JP6086713B2 - Mobile terminal - Google Patents

Mobile terminal Download PDF

Info

Publication number
JP6086713B2
JP6086713B2 JP2012272177A JP2012272177A JP6086713B2 JP 6086713 B2 JP6086713 B2 JP 6086713B2 JP 2012272177 A JP2012272177 A JP 2012272177A JP 2012272177 A JP2012272177 A JP 2012272177A JP 6086713 B2 JP6086713 B2 JP 6086713B2
Authority
JP
Japan
Prior art keywords
mobile device
information
vehicle
possibility
mobile
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2012272177A
Other languages
Japanese (ja)
Other versions
JP2014119788A (en
Inventor
英里子 安藤
英里子 安藤
尚 河内
尚 河内
大和田 徹
徹 大和田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Renesas Electronics Corp
Original Assignee
Renesas Electronics Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Renesas Electronics Corp filed Critical Renesas Electronics Corp
Priority to JP2012272177A priority Critical patent/JP6086713B2/en
Priority to US14/103,818 priority patent/US8949017B2/en
Publication of JP2014119788A publication Critical patent/JP2014119788A/en
Priority to US14/580,394 priority patent/US9208625B2/en
Priority to US14/949,854 priority patent/US20160078761A1/en
Application granted granted Critical
Publication of JP6086713B2 publication Critical patent/JP6086713B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G08SIGNALLING
    • G08GTRAFFIC CONTROL SYSTEMS
    • G08G1/00Traffic control systems for road vehicles
    • G08G1/09Arrangements for giving variable traffic instructions
    • G08G1/0962Arrangements for giving variable traffic instructions having an indicator mounted inside the vehicle, e.g. giving voice messages
    • G08G1/0967Systems involving transmission of highway information, e.g. weather, speed limits
    • G08G1/096708Systems involving transmission of highway information, e.g. weather, speed limits where the received information might be used to generate an automatic action on the vehicle control
    • GPHYSICS
    • G08SIGNALLING
    • G08GTRAFFIC CONTROL SYSTEMS
    • G08G1/00Traffic control systems for road vehicles
    • G08G1/09Arrangements for giving variable traffic instructions
    • G08G1/0962Arrangements for giving variable traffic instructions having an indicator mounted inside the vehicle, e.g. giving voice messages
    • G08G1/0967Systems involving transmission of highway information, e.g. weather, speed limits
    • G08G1/096766Systems involving transmission of highway information, e.g. weather, speed limits where the system is characterised by the origin of the information transmission
    • G08G1/096775Systems involving transmission of highway information, e.g. weather, speed limits where the system is characterised by the origin of the information transmission where the origin of the information is a central station
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00Registering or indicating the working of vehicles
    • G07C5/008Registering or indicating the working of vehicles communicating information to a remotely located station
    • GPHYSICS
    • G08SIGNALLING
    • G08GTRAFFIC CONTROL SYSTEMS
    • G08G1/00Traffic control systems for road vehicles
    • G08G1/01Detecting movement of traffic to be counted or controlled
    • G08G1/0104Measuring and analyzing of parameters relative to traffic conditions
    • G08G1/0108Measuring and analyzing of parameters relative to traffic conditions based on the source of data
    • G08G1/0112Measuring and analyzing of parameters relative to traffic conditions based on the source of data from the vehicle, e.g. floating car data [FCD]
    • GPHYSICS
    • G08SIGNALLING
    • G08GTRAFFIC CONTROL SYSTEMS
    • G08G1/00Traffic control systems for road vehicles
    • G08G1/09Arrangements for giving variable traffic instructions
    • G08G1/0962Arrangements for giving variable traffic instructions having an indicator mounted inside the vehicle, e.g. giving voice messages
    • G08G1/0967Systems involving transmission of highway information, e.g. weather, speed limits
    • G08G1/096733Systems involving transmission of highway information, e.g. weather, speed limits where a selection of the information might take place
    • G08G1/09675Systems involving transmission of highway information, e.g. weather, speed limits where a selection of the information might take place where a selection from the received information takes place in the vehicle
    • GPHYSICS
    • G08SIGNALLING
    • G08GTRAFFIC CONTROL SYSTEMS
    • G08G1/00Traffic control systems for road vehicles
    • G08G1/09Arrangements for giving variable traffic instructions
    • G08G1/0962Arrangements for giving variable traffic instructions having an indicator mounted inside the vehicle, e.g. giving voice messages
    • G08G1/0967Systems involving transmission of highway information, e.g. weather, speed limits
    • G08G1/096766Systems involving transmission of highway information, e.g. weather, speed limits where the system is characterised by the origin of the information transmission
    • G08G1/096783Systems involving transmission of highway information, e.g. weather, speed limits where the system is characterised by the origin of the information transmission where the origin of the information is a roadside individual element
    • GPHYSICS
    • G08SIGNALLING
    • G08GTRAFFIC CONTROL SYSTEMS
    • G08G1/00Traffic control systems for road vehicles
    • G08G1/09Arrangements for giving variable traffic instructions
    • G08G1/0962Arrangements for giving variable traffic instructions having an indicator mounted inside the vehicle, e.g. giving voice messages
    • G08G1/0967Systems involving transmission of highway information, e.g. weather, speed limits
    • G08G1/096766Systems involving transmission of highway information, e.g. weather, speed limits where the system is characterised by the origin of the information transmission
    • G08G1/096791Systems involving transmission of highway information, e.g. weather, speed limits where the system is characterised by the origin of the information transmission where the origin of the information is another vehicle
    • GPHYSICS
    • G08SIGNALLING
    • G08GTRAFFIC CONTROL SYSTEMS
    • G08G1/00Traffic control systems for road vehicles
    • G08G1/16Anti-collision systems
    • G08G1/161Decentralised systems, e.g. inter-vehicle communication
    • GPHYSICS
    • G08SIGNALLING
    • G08GTRAFFIC CONTROL SYSTEMS
    • G08G1/00Traffic control systems for road vehicles
    • G08G1/16Anti-collision systems
    • G08G1/164Centralised systems, e.g. external to vehicles
    • GPHYSICS
    • G08SIGNALLING
    • G08GTRAFFIC CONTROL SYSTEMS
    • G08G1/00Traffic control systems for road vehicles
    • G08G1/16Anti-collision systems
    • G08G1/166Anti-collision systems for active traffic, e.g. moving vehicles, pedestrians, bikes

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Atmospheric Sciences (AREA)
  • Chemical & Material Sciences (AREA)
  • Analytical Chemistry (AREA)
  • Traffic Control Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

本発明は、移動端末に関し、例えば移動装置間で識別情報や状態情報などのプライバシーに関わる情報を送信する移動端末に適用可能である。   The present invention relates to a mobile terminal, and can be applied to a mobile terminal that transmits privacy-related information such as identification information and status information between mobile devices.

近年、交通事故死者数の削減を目指し、安全運転支援を目的とした車車間または路車間通信の検討が進められている。安全運転支援サービスでは、自動車などの車両は、車両情報を周囲に送信するとともに、周囲の車両から受信した車両情報および自車両の車両情報をもとに衝突、追突などの交通事故の危険性を検知し、ユーザに通知する。ここで、車両情報は、移動装置を識別する識別情報、位置、移動速度、移動方向などの車両の状態を示す状態情報を合わせたものを指す。   In recent years, with the aim of reducing the number of traffic fatalities, studies on vehicle-to-vehicle or road-to-vehicle communication for the purpose of assisting safe driving have been underway. In the safe driving support service, vehicles such as automobiles transmit vehicle information to the surroundings, and risk of traffic accidents such as collisions and rear-end collisions based on vehicle information received from surrounding vehicles and vehicle information of the own vehicle. Detect and notify the user. Here, the vehicle information refers to a combination of identification information for identifying the mobile device, state information indicating the state of the vehicle such as a position, a moving speed, and a moving direction.

車両情報はプライバシーに関わる情報である上、車両と通信可能な範囲に存在する装置は車両情報を受信可能なため、安全運転支援以外の目的に悪用される可能性がある。具体的には、特定の車両を追跡している車両が、交差点などで車両を見失った場合に、受信した車両情報から追跡している車両の場所を特定し、追跡を再開する。このように、安全運転支援のために使われるべき情報が、簡単に本来とは異なる目的で使われると、サービスへの信頼をユーザから得ることができず、安全運転支援サービスの普及につながらない。したがって、車両情報が悪用されないようにすることは重要である。通信路を流れる車両情報を保護する方法としては、以下の技術が知られている。   The vehicle information is information related to privacy, and a device that exists in a range that can communicate with the vehicle can receive the vehicle information, and thus may be misused for purposes other than safe driving support. Specifically, when a vehicle that is tracking a specific vehicle loses sight of the vehicle at an intersection or the like, the location of the tracked vehicle is identified from the received vehicle information, and tracking is resumed. As described above, if the information to be used for the safe driving support is simply used for a purpose different from the original, the trust in the service cannot be obtained from the user, and the safe driving support service cannot be spread. Therefore, it is important to prevent vehicle information from being misused. The following techniques are known as methods for protecting vehicle information flowing through a communication path.

特許文献1では、車車間通信装置に関し、車車間の通信時において、個々の車両を特定する車両IDが他車両に取得されることにより、個人情報が漏洩することを防止するため、発行・配布される車両IDに有効期限を設定し、有効期限が切れるごとに車両IDを更新する。   Patent Document 1 relates to a vehicle-to-vehicle communication device, which is issued / distributed in order to prevent personal information from leaking when another vehicle acquires a vehicle ID that identifies an individual vehicle during communication between vehicles. An expiration date is set for the vehicle ID to be updated, and the vehicle ID is updated every time the expiration date expires.

特許文献2では、所定のタイミングで自車両を特定する識別情報を更新する(識別情報更新機能)。そして、自車両を特定する識別情報を更新する際に、自車両の走行状況が所定の「接近状況」であると判断されたときは、自車両の識別情報の更新を禁止する(識別情報更新機能)。   In Patent Document 2, identification information for identifying the host vehicle is updated at a predetermined timing (identification information update function). When updating the identification information for specifying the own vehicle, if it is determined that the traveling state of the own vehicle is a predetermined “approaching state”, updating of the identification information of the own vehicle is prohibited (identification information update). function).

非特許文献1では、公開鍵暗号を用いて識別情報を暗号化する。公開鍵暗号の場合、情報を暗号化する側(情報送信側)は公開鍵、復号する側(情報受信側)は公開鍵に対応する秘密鍵が必要になる。先ず初めに、情報受信側は公開鍵と公開鍵に対応する秘密鍵を保持しており、情報送信側に公開鍵を送信する。情報送信側の装置は、乱数を生成した後、乱数とともに識別情報を公開鍵で暗号化する。そして、暗号化した値、乱数を情報受信側の装置に送る。情報受信側の装置は、秘密鍵と受信した乱数を用いて暗号化された値を復号し、識別情報を取得する。   In Non-Patent Document 1, the identification information is encrypted using public key cryptography. In the case of public key cryptography, the side that encrypts information (information transmission side) requires a public key, and the side that decrypts information (information reception side) requires a secret key corresponding to the public key. First, the information receiving side holds a public key and a secret key corresponding to the public key, and transmits the public key to the information transmitting side. The device on the information transmission side generates a random number and then encrypts the identification information together with the random number with a public key. Then, the encrypted value and random number are sent to the information receiving device. The device on the information receiving side decrypts the encrypted value using the secret key and the received random number, and acquires identification information.

また、非特許文献1にはハッシュ関数を求める方式も述べられている。情報送信側の装置は、乱数(または時刻情報)と識別情報のハッシュ値を求め、乱数とハッシュ値を送る。情報受信装置は、あらかじめ情報送信側の装置の識別情報を保存しておく。そして、各識別情報と受信した乱数(または時刻情報)からハッシュ値を求め、受信したハッシュ値と一致する識別情報を検索する。   Non-Patent Document 1 also describes a method for obtaining a hash function. The device on the information transmitting side obtains a random number (or time information) and a hash value of identification information, and sends the random number and the hash value. The information receiving apparatus stores the identification information of the information transmitting apparatus in advance. Then, a hash value is obtained from each identification information and the received random number (or time information), and the identification information that matches the received hash value is searched.

非特許文献2では、定期的に装置の識別情報を更新する。   In Non-Patent Document 2, the device identification information is periodically updated.

特開2006−174179号公報JP 2006-174179 A 特開2010−204982号公報JP 2010-204982 A

ポイント図解式RFID教科書Point illustrated RFID textbook RFC2010-204982 Privacy Extensions for Address Configuration in IPv6RFC2010-204982 Privacy Extensions for Address Configuration in IPv6

特許文献1および非特許文献2では、識別情報を定期的に更新するものであり、送信した自車両の車両IDに基づいて他車両が運転支援を行っているときに、自車両の車両IDが更新されると、他車両は自車両を特定できず、車両IDを用いた運転支援の動作が不安定になる可能性があるという問題がある。特許文献2では、「接近状況」において識別情報の更新を禁止するが、この「接近状況」を脱した場合は、すぐに識別情報の更新を実行する。したがって、接近状況でないときに受ける運転支援については、特許文献1や非特許文献2と同様に送信した自車両の車両IDに基づいて運転支援を行っているときに、自車両の車両IDが更新されると、自車両を特定できず、車両IDを用いた運転支援の動作が不安定になる可能性があるという問題がある。   In Patent Document 1 and Non-Patent Document 2, the identification information is periodically updated. When another vehicle provides driving assistance based on the transmitted vehicle ID of the host vehicle, the vehicle ID of the host vehicle is changed. When updated, the other vehicle cannot identify its own vehicle, and there is a problem that the operation of driving assistance using the vehicle ID may become unstable. In Patent Document 2, the update of the identification information is prohibited in the “approaching situation”, but when the “approaching situation” is left, the identification information is immediately updated. Therefore, when driving assistance is received based on the vehicle ID of the own vehicle transmitted in the same manner as in Patent Literature 1 and Non-Patent Literature 2, the vehicle ID of the own vehicle is updated. If this is done, there is a problem that the host vehicle cannot be identified and the operation of driving assistance using the vehicle ID may become unstable.

その他の課題と新規な特徴は、本明細書の記述および添付図面から明らかになるであろう。   Other problems and novel features will become apparent from the description of the specification and the accompanying drawings.

一実施の形態による移動端末は、移動装置情報が悪用される可能性判断と、提供サービスへの悪影響の大きさ判断を実施した上で、移動装置情報の送信制御の必要の有無を判断する。   The mobile terminal according to an embodiment determines whether or not the mobile device information transmission control is necessary after determining the possibility of the mobile device information being misused and determining the magnitude of the adverse effect on the provided service.

上記一実施の形態によれば、提供サービスのために利用される移動装置情報が、提供サービスに悪影響を及ぼすことなく、悪用されることを防止できる。   According to the embodiment, it is possible to prevent the mobile device information used for the provided service from being abused without adversely affecting the provided service.

実施例1のシステムの構成を例示する図である。1 is a diagram illustrating a configuration of a system according to a first embodiment. 実施例1の車両に搭載される装置のブロック構成を例示する図である。It is a figure which illustrates the block configuration of the apparatus mounted in the vehicle of Example 1. FIG. 実施例1の周囲の車両情報を管理するテーブルを例示する図である。It is a figure which illustrates the table which manages the surrounding vehicle information of Example 1. FIG. 実施例1の交通事故危険個所を管理するテーブルを例示する図である。It is a figure which illustrates the table which manages the traffic accident risk location of Example 1. FIG. 実施例1の車両が送信する車両情報のフォーマットを例示する図である。It is a figure which illustrates the format of the vehicle information which the vehicle of Example 1 transmits. 実施例1の車両情報送信制御処理を例示する処理フロー図である。FIG. 3 is a process flow diagram illustrating a vehicle information transmission control process according to the first embodiment. 実施例1の車両情報悪用の可能性を判断する処理を例示する処理フロー図である。FIG. 5 is a process flow diagram illustrating a process for determining the possibility of vehicle information abuse in the first embodiment. 実施例1の車両情報送信制御の効果を判断する処理を例示する処理フロー図である。FIG. 6 is a process flow diagram illustrating a process for determining the effect of vehicle information transmission control according to the first embodiment. 実施例1のサービスへの悪影響を判断する処理を例示する処理フロー図である。FIG. 6 is a process flow diagram illustrating a process of determining an adverse effect on a service according to the first embodiment. 変形例1の車両情報送信制御処理を例示する処理フロー図である。FIG. 10 is a process flow diagram illustrating a vehicle information transmission control process of a first modification. 変形例2の車両情報送信制御処理を例示する処理フロー図である。FIG. 10 is a process flow diagram illustrating a vehicle information transmission control process of a second modification. 実施例2における車両に搭載される装置の構成を示すブロック図である。It is a block diagram which shows the structure of the apparatus mounted in the vehicle in Example 2. FIG. 実施例2の識別情報管理処理部の処理フローを示す図である。It is a figure which shows the processing flow of the identification information management process part of Example 2. FIG. 実施例1の無線通信制御装置の概略ハードウェア構成図である。1 is a schematic hardware configuration diagram of a wireless communication control device of Embodiment 1. FIG. 実施例2の無線通信制御装置の概略ハードウェア構成図である。FIG. 6 is a schematic hardware configuration diagram of a wireless communication control device according to a second embodiment. 実施の形態の移動端末および移動装置情報の送信制御の処理フローを示す図である。It is a figure which shows the processing flow of transmission control of the mobile terminal and mobile device information of embodiment.

<実施の形態>
図16は、実施の形態の移動端末および移動装置情報の送信制御の処理フローを示す図である。同図(A)に示すように装置16201は移動装置情報の送信制御を処理する処理部16212、移動装置情報を記憶する記憶部16213およびサービス提供装置16220を有してしている。同図(B)に示すように、処理部16212は、ステップ1610で、移動装置の移動装置情報が自移動装置の追跡に悪用される可能性を検知し、自移動装置の追跡に悪用される可能性があると判断した場合は、ステップ1630に進む。そうでない場合は、一定時間経過後、再度ステップ1610で自移動装置の追跡に移動装置情報が悪用される可能性の判断を行う。すなわち、移動装置情報の送信制御の必要の有無を判断する。ステップ1630では、移動装置情報を制御した場合に、サービス提供装置で提供するサービスへの悪影響の大きさを判断し、悪影響が大きい場合は、ステップ1640に進む。悪影響が小さい場合は、一定時間経過後、ステップ610に戻り、自移動装置の追跡に移動装置情報が悪用される危険性が継続しているか否かの検知を行う。なお、サービス提供装置で提供するサービスは、運転支援サービスである安全運転支援サービスや交通情報提供サービスである。ステップ1640では、移動装置情報の送信制御を行う。例えば、現在利用中の移動装置情報とは異なる移動装置情報を利用するようにする。移動装置が予め複数の移動装置情報を持っておいて、現在のものとは異なる移動装置情報を選択して使用するようにしてもよく、移動装置外部から新たな移動装置情報を貰うことで、新たな移動装置情報を使用するようにしてもよい。また、ステップ1640では、移動装置情報の変更に限らず、移動装置情報の外部に対する送信の一時停止を代わりに行って、移動装置情報の送信制御を行ってもよい。実施の形態によれば、提供サービスのために利用される移動装置情報が、提供サービスに悪影響を及ぼすことなく、悪用されることを防止することができる。
<Embodiment>
FIG. 16 is a diagram illustrating a processing flow of transmission control of mobile terminal and mobile device information according to the embodiment. As shown in FIG. 11A, the device 16201 includes a processing unit 16212 that processes transmission control of mobile device information, a storage unit 16213 that stores mobile device information, and a service providing device 16220. As shown in FIG. 5B, the processing unit 16212 detects the possibility that the mobile device information of the mobile device is misused for tracking the mobile device in step 1610, and is misused for tracking the mobile device. If it is determined that there is a possibility, the process proceeds to step 1630. Otherwise, after a predetermined time has elapsed, in step 1610, it is determined again whether the mobile device information can be misused for tracking the mobile device itself. That is, it is determined whether transmission control of mobile device information is necessary. In step 1630, when the mobile device information is controlled, the magnitude of the adverse effect on the service provided by the service providing device is determined. If the adverse effect is large, the process proceeds to step 1640. If the adverse effect is small, after a predetermined time has passed, the process returns to step 610 to detect whether or not the risk that the mobile device information is misused for tracking the mobile device continues. The service provided by the service providing apparatus is a safe driving support service or a traffic information providing service that is a driving support service. In step 1640, transmission control of mobile device information is performed. For example, the mobile device information different from the mobile device information currently being used is used. The mobile device may have a plurality of mobile device information in advance, and may select and use mobile device information different from the current one, by receiving new mobile device information from outside the mobile device, New mobile device information may be used. Further, in step 1640, the transmission control of the mobile device information may be performed instead of changing the mobile device information instead of temporarily stopping the transmission of the mobile device information to the outside. According to the embodiment, it is possible to prevent the mobile device information used for the provided service from being abused without adversely affecting the provided service.

以下、図面を参照しながら、実施例について詳細に説明する。   Hereinafter, embodiments will be described in detail with reference to the drawings.

本実施例で車両とは、道路交通法第2条第1項で定義される「車両」を含むものである。したがって、本実施例の車両は、自動車、原動機付自転車、自転車、同法で車両から除外されている「身体障害者用の車いす」等を含むものである。また、車両は、船、飛行機および宇宙船などの移動装置であってもよい。さらに、車両は、携帯電話、スマートフォンおよびタブレット端末などの携帯端末を所持している人であってもよい。   In this embodiment, the term “vehicle” includes “vehicle” defined in Article 2, Paragraph 1 of the Road Traffic Law. Therefore, the vehicle of the present embodiment includes an automobile, a motorbike, a bicycle, a “wheelchair for the physically disabled” and the like excluded from the vehicle in the same law. The vehicle may be a moving device such as a ship, an airplane, and a spacecraft. Furthermore, the vehicle may be a person who has a mobile terminal such as a mobile phone, a smartphone, and a tablet terminal.

以下の実施例においては便宜上その必要があるときは、複数のセクションまたは実施例に分割して説明するが、特に明示した場合を除き、それらはお互いに無関係なものではなく、一方は他方の一部または全部の変形例、応用例、詳細説明、補足説明等の関係にある。また、以下の実施例において、要素の数等(個数、数値、量、範囲等を含む)に言及する場合、特に明示した場合および原理的に明らかに特定の数に限定される場合等を除き、その特定の数に限定されるものではなく、特定の数以上でも以下でもよい。   In the following embodiments, when necessary for the sake of convenience, the description will be divided into a plurality of sections or embodiments. However, unless otherwise specified, they are not irrelevant to each other, and one is the other. Some or all of the modifications, application examples, detailed explanations, supplementary explanations, etc. Also, in the following examples, when referring to the number of elements (including the number, numerical value, quantity, range, etc.), unless otherwise specified, or in principle limited to a specific number in principle. It is not limited to the specific number, and may be a specific number or more.

さらに、以下の実施例において、その構成要素(動作、タイミングチャート、要素ステップ、動作ステップ等も含む)は、特に明示した場合および原理的に明らかに必須であると考えられる場合等を除き、必ずしも必須のものではない。同様に、以下の実施例において、構成要素等の形状、位置関係等に言及するときは、特に明示した場合および原理的に明らかにそうでないと考えられる場合等を除き、実質的にその形状等に近似または類似するもの等を含むものとする。このことは、上記数等(個数、数値、量、範囲等を含む)についても同様である。   Further, in the following embodiments, the constituent elements (including operation, timing chart, element step, operation step, etc.) are not necessarily unless otherwise specified and clearly considered essential in principle. It is not essential. Similarly, in the following examples, when referring to the shape and positional relationship of components and the like, the shape and the like of the component are substantially excluding unless specifically stated or considered otherwise in principle. It shall include those that are approximate or similar to. The same applies to the above numbers and the like (including the number, numerical value, quantity, range, etc.).

なお、実施例を説明するための全図において、同一の機能を有する部位や部材には同一または関連する符号を付し、その繰り返しの説明は省略する。また、以下の実施例では、特に必要なとき以外は同一または同様な部分の説明を原則として繰り返さない。   In all the drawings for explaining the embodiments, parts or members having the same function are denoted by the same or related reference numerals, and repeated description thereof is omitted. In the following embodiments, the description of the same or similar parts will not be repeated in principle unless particularly necessary.

<実施例1>
以下に実施の形態に係る実施例の移動端末を図とともに説明する。図1は、実施例1の車車/路車間通信システムの構成を例示する図である。車車/路車間通信システム100は、車両101、路側機102、およびサービスサーバ103を有する。車両101は、他の車両101または路側機102と無線通信を行う。路側機102は、車両101と無線通信を行う。また、路側機102は、サービスサーバ103と有線または無線で通信を行う。路側機102は屋外に設置しても屋内に設置してもよいし、信号機や給油スタンドなどの装置に搭載してもよい。サービスサーバ103は、路側機102と有線または無線で通信を行い、サービス情報を配信する。同図では、3台の車両101が道路を走行しており、十字路(交差点)付近に路側機102が設置されている様子を表している。なお、サービスサーバ103は、路側機102とは離れた場所に設置されている。
<Example 1>
The mobile terminal of the Example which concerns on embodiment below is demonstrated with a figure. FIG. 1 is a diagram illustrating the configuration of a vehicle / road / vehicle communication system according to a first embodiment. The vehicle / road / vehicle communication system 100 includes a vehicle 101, a roadside device 102, and a service server 103. The vehicle 10 1 performs wireless communication with another vehicle 101 or the roadside machine 102. The roadside machine 102 performs wireless communication with the vehicle 101. Further, the roadside device 102 communicates with the service server 103 by wire or wireless. The roadside machine 102 may be installed outdoors or indoors, or may be mounted on a device such as a traffic light or a fueling station. The service server 103 communicates with the roadside device 102 in a wired or wireless manner and distributes service information. In the figure, three vehicles 101 are traveling on a road, and a roadside machine 102 is installed near a crossroad (intersection). The service server 103 is installed at a location away from the roadside device 102.

図2は、実施例1の車両(移動装置)に搭載される装置(移動端末)の構成を示すブロック図である。移動端末201は、無線通信制御装置210、サービス提供装置220、状態情報検出装置230、およびヒューマンインタフェース装置240を有する。移動端末201は車両101に搭載された装置ではなく、車両101に搭乗する者などが携帯してきた装置であってもよい。無線通信制御装置210は、車両101が他の車両101または路側機102と通信するための装置であり、無線通信を制御するための無線通信制御処理部211、車両情報の送信制御を行う車両情報送信制御処理部212、および車両情報送信制御処理部212で用いる情報を記憶する車両情報送信制御記憶部213を有する。車両情報送信制御処理部212の処理フローは図6、図10、図11で後述する。車両情報送信制御記憶部213は、車両101の送信制御ポリシー2131、識別情報2132、周囲の車両情報テーブル2133、および交通事故危険個所テーブル2134を記憶する。送信制御ポリシー2131は、車両情報の悪用の可能性、車両情報送信制御の効果、およびサービスへの悪影響の大きさを判断する際の各種閾値など車両情報の送信制御をおこなうための情報が記載されている。識別情報2132は車両101を識別するための情報であり、複数記憶している。実施例1では、あらかじめ複数の識別情報を記憶しておくが、識別情報を更新する際に、車両情報送信制御処理部212で生成してもよいし、記憶媒体から取得してもよいし、通信を介してサービスサーバ103から取得してもよい。周囲の車両情報テーブル2133は、自車両101の周囲に存在する車両情報のテーブルであり、図3に示すとおり、車両を識別するための識別情報301、車両が周囲にいると最初に認識した位置を示す認識開始位置302、および車両が周囲にいると認識した最新の位置を示す最新認識位置303を有する認識開始位置302および最新認識位置303は位置ではなく時刻またはその両方を用いてもよい。   FIG. 2 is a block diagram illustrating a configuration of a device (mobile terminal) mounted on the vehicle (mobile device) according to the first embodiment. The mobile terminal 201 includes a wireless communication control device 210, a service providing device 220, a state information detection device 230, and a human interface device 240. The mobile terminal 201 may not be a device mounted on the vehicle 101 but may be a device carried by a person or the like boarding the vehicle 101. The wireless communication control device 210 is a device for the vehicle 101 to communicate with another vehicle 101 or the roadside device 102, a wireless communication control processing unit 211 for controlling wireless communication, and vehicle information for performing transmission control of vehicle information. A transmission control processing unit 212 and a vehicle information transmission control storage unit 213 that stores information used in the vehicle information transmission control processing unit 212 are included. The processing flow of the vehicle information transmission control processing unit 212 will be described later with reference to FIGS. The vehicle information transmission control storage unit 213 stores a transmission control policy 2131, identification information 2132, surrounding vehicle information table 2133, and traffic accident risk location table 2134 for the vehicle 101. The transmission control policy 2131 describes information for performing transmission control of vehicle information such as the possibility of misuse of vehicle information, the effect of vehicle information transmission control, and various thresholds when determining the magnitude of adverse effects on services. ing. The identification information 2132 is information for identifying the vehicle 101, and a plurality of pieces of information are stored. In the first embodiment, a plurality of pieces of identification information are stored in advance, but when the identification information is updated, it may be generated by the vehicle information transmission control processing unit 212, or may be acquired from a storage medium, You may acquire from the service server 103 via communication. The surrounding vehicle information table 2133 is a table of vehicle information existing around the host vehicle 101. As shown in FIG. 3, the identification information 301 for identifying the vehicle, the position at which the vehicle is first recognized as being in the vicinity. The recognition start position 302 and the latest recognition position 303 having the latest recognition position 303 indicating the latest position where the vehicle is recognized as being in the surroundings may use time or both instead of the position.

車両情報送信制御処理部212は、周りの車両101や路側機102に、後に説明するような図5に示すような車両情報を周期的に送信する。   The vehicle information transmission control processing unit 212 periodically transmits vehicle information as shown in FIG. 5 as will be described later to surrounding vehicles 101 and roadside units 102.

周囲に存在する車両に関して、図5で例示する車両情報を受信した全ての車両101の車両情報、または進行方向が同じ車両101の車両情報が周囲の車両情報テーブル2133に登録される。状態情報検出装置230を用いて周囲の車両を認識し、周囲の車両情報テーブル2133に登録してもよい。周囲の車両情報テーブル2133に登録されている車両情報を定期的に確認し、最新認識位置303が現在位置と一定値以上離れている場合は、周囲に存在しなくなったと認識し、周囲の車両情報テーブル2133から車両情報を削除する。   Regarding the vehicles existing around, the vehicle information of all the vehicles 101 that have received the vehicle information illustrated in FIG. 5 or the vehicle information of the vehicles 101 having the same traveling direction is registered in the surrounding vehicle information table 2133. The surrounding vehicle may be recognized using the state information detection device 230 and registered in the surrounding vehicle information table 2133. The vehicle information registered in the surrounding vehicle information table 2133 is periodically checked, and when the latest recognized position 303 is away from the current position by a certain value or more, it is recognized that the vehicle no longer exists and the surrounding vehicle information The vehicle information is deleted from the table 2133.

交通事故危険個所テーブル2134は、交通事故の危険が高い場所を示す情報であり、図4に示すとおり、位置情報410、および日時・曜日・時刻情報420を有する。位置情報410は、交通事故の危険が高い場所を示す情報であり、日時・曜日・時刻情報420は、交通事故の危険が高い日時・曜日・時刻を示す情報である。交通事故危険個所テーブル2134は、事前に記憶媒体または通信を介して設定してもよいし、定期的に路側機102やサービスサーバ103から取得してもよい。   The traffic accident risk location table 2134 is information indicating a place where the risk of a traffic accident is high, and includes position information 410 and date / time / day of the week / time information 420 as shown in FIG. The position information 410 is information indicating a place where the risk of traffic accident is high, and the date / time / day of the week / time information 420 is information indicating date / time / day of the week / time where the risk of a traffic accident is high. The traffic accident risk location table 2134 may be set in advance via a storage medium or communication, or may be periodically acquired from the roadside device 102 or the service server 103.

サービス提供装置220は、ユーザにサービスを提供するための情報処理を行う装置であり、複数のサービスの情報処理部を有する。実施例1では、安全運転支援の情報処理部221、および交通情報提供の情報処理部222を有する。安全運転支援の情報処理部221では、他の車両101または路側機102から無線通信を介して受信した車両情報と状態情報検出装置230から取得した自車両101の情報をもとに、衝突・追突などの危険を検知し、ヒューマンインタフェース装置240を介してユーザに危険を通知する安全運転支援サービスを行う。交通情報提供の情報処理部222では、路側機102を介してサービスサーバ103が配信する車両101の目的地の交通情報を受信処理し、ヒューマンインタフェース装置240からユーザに交通情報を通知する交通情報提供サービスを行う。   The service providing apparatus 220 is an apparatus that performs information processing for providing a service to a user, and includes information processing units for a plurality of services. The first embodiment includes an information processing unit 221 for assisting safe driving and an information processing unit 222 for providing traffic information. In the information processing unit 221 for safe driving support, the collision / rear collision is performed based on the vehicle information received from the other vehicle 101 or the roadside device 102 via wireless communication and the information of the own vehicle 101 acquired from the state information detection device 230. And a safe driving support service for notifying the user of the danger via the human interface device 240 is performed. The traffic information providing information processing unit 222 receives the traffic information of the destination of the vehicle 101 delivered by the service server 103 via the roadside device 102, and provides the traffic information from the human interface device 240 to notify the user of the traffic information. Do service.

状態情報検出装置230は、車両101の状態を検出する装置であり、複数の状態情報検出装置が存在する。実施例1では、位置情報検出装置231、速度情報検出装置232、進行方向情報検出装置233、および周囲情報検出装置234を有するが、これに限る必要はない。位置情報検出装置231としてはGPS(Global Positioning System)、速度情報検出装置232としては速度メータ、進行方向情報検出装置233としては方向指示器および操蛇角センサ、周囲情報検出装置234としてはナビゲーション装置およびカメラが挙げられるがこれらに限る必要はない。ヒューマンインタフェース装置240はユーザとのインタフェースであり、ディスプレイ241、スピーカー242、および入力ボタン243を有するが、これに限らなくてもよい。   The state information detection device 230 is a device that detects the state of the vehicle 101, and there are a plurality of state information detection devices. The first embodiment includes the position information detection device 231, the speed information detection device 232, the traveling direction information detection device 233, and the surrounding information detection device 234, but is not limited thereto. The position information detecting device 231 is a GPS (Global Positioning System), the speed information detecting device 232 is a speed meter, the traveling direction information detecting device 233 is a direction indicator and a steering angle sensor, and the surrounding information detecting device 234 is a navigation device. And a camera, but is not limited thereto. The human interface device 240 is an interface with a user and includes a display 241, a speaker 242, and an input button 243, but is not limited thereto.

無線通信制御装置210および情報提供サービス装置220の機能は、中央演算装置(以下、CPUとする)、記憶装置、および通信装置などを備えた情報処理装置において、CPUが記憶装置に格納されたプログラムを実行することにより、実現可能である。プログラムはあらかじめ記憶装置に格納されていてもよいし、必要に応じて、記憶媒体から、または、通信を介して他の装置から導入されてもよい。また、実施例1の装置201においては、無線通信制御装置210とサービス提供装置220と状態情報検出装置230とヒューマンインタフェース装置240とは各種車載LAN(Local Area Network)で通信しているが、例えば、無線通信制御装置210、情報提供装置220、状態情報検出装置230、およびヒューマンインタフェース装置240が1つの装置として実装されてもよい。   The functions of the wireless communication control device 210 and the information providing service device 220 are a program in which a CPU is stored in a storage device in an information processing device including a central processing unit (hereinafter referred to as CPU), a storage device, and a communication device. This can be realized by executing The program may be stored in a storage device in advance, or may be introduced from a storage medium or another device via communication as necessary. In the device 201 of the first embodiment, the wireless communication control device 210, the service providing device 220, the state information detection device 230, and the human interface device 240 communicate with each other through various in-vehicle LANs (Local Area Networks). The wireless communication control device 210, the information providing device 220, the state information detecting device 230, and the human interface device 240 may be implemented as one device.

図14は、無線通信制御装置210の概略ハードウェア構成図である。図14を用い、無線通信制御装置210の概略ハードウェア構成を説明する。   FIG. 14 is a schematic hardware configuration diagram of the wireless communication control device 210. A schematic hardware configuration of the wireless communication control apparatus 210 will be described with reference to FIG.

図中、CPU1410は、プログラムに従って、何らかの演算、制御処理を行なう。RAM(揮発性記憶装置)1420は、CPU1410のワークエリアとして用いられ、各種の演算、制御データを保管する。ROM(不揮発性記憶装置)1430は、CPU1410にて用いられるプログラムを保管する。RAM1420は、スタティックメモリ(SRAM)とダイナミックメモリ(DRAM)の一方またはSRAMとDRAMの両方とで構成される。ROM1430は、フラッシュメモリ、磁気抵抗RAM(MRAM)、抵抗変化型メモリ(ReRAM)、相変化メモリなどの電気的に書き換え可能な不揮発性メモリで構成される。   In the figure, a CPU 1410 performs some calculation and control processing according to a program. A RAM (volatile storage device) 1420 is used as a work area of the CPU 1410 and stores various types of calculation and control data. A ROM (nonvolatile storage device) 1430 stores a program used by the CPU 1410. The RAM 1420 includes one of static memory (SRAM) and dynamic memory (DRAM), or both SRAM and DRAM. The ROM 1430 includes an electrically rewritable nonvolatile memory such as a flash memory, a magnetoresistive RAM (MRAM), a resistance change memory (ReRAM), and a phase change memory.

車内通信処理部1440は、無線通信制御装置210が、自車両101の移動端末201内に搭載される、サービス提供装置220などの装置と通信を行なうためのものである。バス1450は、無線通信制御装置210を構成する、CPU1410などの装置と制御信号、アドレス、およびデータをやり取りするための複数の信号ラインである。通信結線端1460、通信結線端1470は、それぞれ、無線通信制御装置210が、無線通信処理部211、車内通信処理部1440を介して、図示しない他の装置などと通信を行なうための、任意のコネクタなどである。なお、図中、無線通信処理部211、車両情報送信制御部212、車両情報送信制御記憶部213については、図2に説明したものと同一であり、説明は省略する。   The in-vehicle communication processing unit 1440 is for the wireless communication control device 210 to communicate with a device such as the service providing device 220 mounted in the mobile terminal 201 of the host vehicle 101. The bus 1450 is a plurality of signal lines for exchanging control signals, addresses, and data with a device such as the CPU 1410 constituting the wireless communication control device 210. The communication connection end 1460 and the communication connection end 1470 are respectively optional for the wireless communication control device 210 to communicate with other devices (not shown) via the wireless communication processing unit 211 and the in-vehicle communication processing unit 1440. Such as a connector. In the figure, the wireless communication processing unit 211, the vehicle information transmission control unit 212, and the vehicle information transmission control storage unit 213 are the same as those described in FIG.

無線通信制御装置210は、ROM1430に格納された所定の処理手順に従い、RAM1420を用いつつ、無線通信処理部212、車内通信処理部1440を制御し、必要な無線通信制御を実施する。   The wireless communication control device 210 controls the wireless communication processing unit 212 and the in-vehicle communication processing unit 1440 using the RAM 1420 according to a predetermined processing procedure stored in the ROM 1430, and performs necessary wireless communication control.

実施例1においては、CPU1410、RAM1420およびROM1430によって車両情報送信制御部212の機能を実現する。また、RAM1420およびROM1430によって車両情報送信制御記憶部213の機能を実現する。更に無線通信処理部211および車内通信処理部1440は、専用のハードウェア装置によって実現されるとしたが、必ずしも該構成に限るものではなく、各々の機能の実現には、任意の実現手段をとってよい。また、CPU1410、RAM1420、ROM1430、およびバス1450を1つの半導体基板上に形成して1つの半導体集積回路装置としてもよい。CPU1410、RAM1420、およびROM1430をそれぞれ別の半導体基板上に形成して、これら3つの半導体基板を1つの半導体パッケージにてパッケージングすることで、1つの半導体集積回路装置としてもよい。この場合、データバス1450はCPU1410、RAM1420、およびROM1430のうちのいずれかが形成された半導体基板上に設けられる。   In the first embodiment, the function of the vehicle information transmission control unit 212 is realized by the CPU 1410, the RAM 1420, and the ROM 1430. Further, the function of the vehicle information transmission control storage unit 213 is realized by the RAM 1420 and the ROM 1430. Furthermore, although the wireless communication processing unit 211 and the in-vehicle communication processing unit 1440 are realized by dedicated hardware devices, the present invention is not necessarily limited to this configuration, and any realization means is used to realize each function. It's okay. Alternatively, the CPU 1410, the RAM 1420, the ROM 1430, and the bus 1450 may be formed over one semiconductor substrate to form one semiconductor integrated circuit device. The CPU 1410, the RAM 1420, and the ROM 1430 may be formed on different semiconductor substrates, and these three semiconductor substrates may be packaged in one semiconductor package to form one semiconductor integrated circuit device. In this case, the data bus 1450 is provided on a semiconductor substrate on which any of the CPU 1410, the RAM 1420, and the ROM 1430 is formed.

なお、詳細な説明は省略するが、移動端末201に搭載されるサービス提供装置220、状態情報検出装置230、ヒューマンインタフェース装置240のハードウェア構成についても、無線通信制御装置210と同様であり、各々の機能の実現は任意である。   Although detailed description is omitted, the hardware configurations of the service providing device 220, the state information detecting device 230, and the human interface device 240 mounted on the mobile terminal 201 are the same as those of the wireless communication control device 210, and The realization of this function is optional.

図5は、安全運転支援サービスにおいて、車両101が送信する車両情報の一例を示す。車両情報500は、車両101を識別するための識別情報510、メッセージの種類を識別するためのメッセージタイプ520、車両101の現在位置を示す位置情報531、移動速度を示す速度情報532、および移動方向を示す進行方向情報533からなる状態情報530を有する。状態情報530は、位置情報531、速度情報532、および進行方向情報533以外の情報が含まれてもよい。   FIG. 5 shows an example of vehicle information transmitted by the vehicle 101 in the safe driving support service. The vehicle information 500 includes identification information 510 for identifying the vehicle 101, a message type 520 for identifying the type of message, position information 531 indicating the current position of the vehicle 101, speed information 532 indicating the moving speed, and a moving direction. State information 530 including traveling direction information 533 indicating the following. The state information 530 may include information other than the position information 531, the speed information 532, and the traveling direction information 533.

図6は、無線通信制御装置210の車両情報送信制御処理部212の処理フローを示す図である。実施例1では、車両情報の送信制御は、識別情報の変更によって行う。車両情報送信制御処理部212は、ステップ610で、車両101の車両情報が自車両の追跡に悪用される可能性を検知し、自車両の追跡に悪用される可能性があると判断した場合(Yesの場合)は、ステップ620に進み、そうでない場合(Noの場合)は、一定時間経過後、再度ステップ610で自車両の追跡に車両情報が悪用される可能性の判断を行う。   FIG. 6 is a diagram illustrating a processing flow of the vehicle information transmission control processing unit 212 of the wireless communication control device 210. In the first embodiment, transmission control of vehicle information is performed by changing identification information. When the vehicle information transmission control processing unit 212 detects in step 610 that the vehicle information of the vehicle 101 may be misused for tracking the host vehicle and determines that the vehicle information may be misused for tracking the host vehicle ( In the case of Yes), the process proceeds to Step 620; otherwise (in the case of No), after a predetermined time elapses, in Step 610, it is determined again that the vehicle information may be misused for tracking the host vehicle.

ステップ620では、識別情報を更新した場合の効果を確認し、効果があると判断した場合(Yesの場合)はステップ630に進み、効果がないと判断した場合(Noの場合)は、一定時間経過後、ステップ610に戻り、自車両の追跡に車両情報が悪用される可能性が継続しているか否かの検知を行う。   In step 620, the effect when the identification information is updated is confirmed. When it is determined that there is an effect (in the case of Yes), the process proceeds to step 630. After the elapse, the process returns to step 610 to detect whether or not the possibility that the vehicle information is misused for tracking the host vehicle continues.

ステップ630では、識別情報を変更した場合に、サービス提供装置220で提供するサービスに悪影響を及ぼす可能性を判断し、悪影響を及ぼす可能性が低い場合(Yesの場合)は、ステップ640に進む。悪影響を及ぼす可能性が高い場合(Noの場合)は、一定時間経過後、ステップ610に戻り、自車両の追跡に車両情報が悪用される危険性が継続しているか否かの検知を行う。ステップ640では、車両情報送信制御記憶部213に記憶している複数の識別情報2132の中で、現在利用中の識別情報とは異なる識別情報を利用するようにする。例えば、車両が予め複数の識別情報を持っておいて、現在のものとは異なる識別情報を選択し、以後は選択した識別情報を利用する。また、車両外部から新たな識別情報を貰うことで、新たな識別情報を使用するようにしてもよい。   In step 630, when the identification information is changed, the possibility of adversely affecting the service provided by the service providing apparatus 220 is determined. If the possibility of adverse influence is low (in the case of Yes), the process proceeds to step 640. If the possibility of adverse effects is high (in the case of No), after a predetermined time has elapsed, the process returns to step 610 to detect whether or not the risk of vehicle information being misused for tracking the host vehicle continues. In step 640, among the plurality of identification information 2132 stored in the vehicle information transmission control storage unit 213, identification information different from the identification information currently in use is used. For example, the vehicle has a plurality of pieces of identification information in advance, selects identification information different from the current one, and uses the selected identification information thereafter. Further, new identification information may be used by obtaining new identification information from outside the vehicle.

ステップ610の自車両の追跡に車両情報が悪用される可能性判断処理、ステップ620の識別情報更新の効果判断処理、およびステップ630のサービスへの悪影響の大きさ判断処理は、それぞれ図7、図8、および図9を用いて述べる。   FIG. 7 and FIG. 7 show the possibility determination process of vehicle information misuse for tracking the host vehicle in step 610, the effect determination process of the identification information update in step 620, and the magnitude determination process of the adverse effect on the service in step 630, respectively. 8 and FIG.

図7は、自車両の追跡に車両情報が悪用される可能性を判断する処理フローを例示する図である。自車両の追跡に車両情報が悪用される可能性があるか否かは、自車両が一定距離以上を走行した場合でも、同じ車両が周囲に存在するか否かで判断する。   FIG. 7 is a diagram illustrating a processing flow for determining the possibility of vehicle information being misused for tracking the host vehicle. Whether or not the vehicle information may be misused for tracking the host vehicle is determined by whether or not the same vehicle exists in the vicinity even when the host vehicle travels a certain distance or more.

ステップ710で、位置情報検出装置231から自車両の現在の位置情報を取得し、ステップ720に進む。ステップ720では、周囲の車両情報テーブル2133に登録されている車両情報の中で、ステップ710で取得した位置情報と最新認識位置303が一定値以下の車両情報が存在するか否かを確認する。存在する場合(Yesの場合)はステップ730に進み、存在しない場合(Noの場合)はステップ750で可能性なしと判断し、処理を終了する。ステップ730では、ステップ720で抽出した車両情報の中で、認識開始位置302と最新認識位置303が一定値以上のものが存在するか否かを確認する。存在する場合(Yesの場合)はステップ740で可能性ありと判断し、存在しない場合(Noの場合)はステップ750で可能性なしと判断し、処理を終了する。このようにステップ710で取得した現在の位置情報と最新認識位置303が一定値以下である車両が存在し、この車両の認識開始位置302と最新認識位置303が一定値以上である場合は、この車両が自車両の周囲に一定距離以上存在しているとみなす。図7に例示する処理フローで車両情報の悪用の可能性を検知していない状況でも、入力ボタン243によりユーザから悪用の可能性ありが入力された場合には、図6のステップ610において車両情報の悪用の可能性があると判断し、ステップ620に進む。   In step 710, the current position information of the host vehicle is acquired from the position information detection device 231, and the process proceeds to step 720. In step 720, it is confirmed whether or not the vehicle information registered in the surrounding vehicle information table 2133 includes vehicle information in which the position information acquired in step 710 and the latest recognized position 303 are not more than a certain value. When it exists (in the case of Yes), it progresses to step 730, and when it does not exist (in the case of No), it is judged that there is no possibility in step 750, and a process is complete | finished. In step 730, it is confirmed whether or not the vehicle information extracted in step 720 includes a recognition start position 302 and a latest recognition position 303 that are equal to or greater than a certain value. If it exists (in the case of Yes), it is determined in step 740 that there is a possibility, and if it does not exist (in the case of No), it is determined in step 750 that there is no possibility, and the process ends. As described above, when there is a vehicle in which the current position information acquired in step 710 and the latest recognized position 303 are equal to or less than a certain value, and the recognition start position 302 and latest recognized position 303 of the vehicle are equal to or larger than a certain value, It is considered that the vehicle exists more than a certain distance around the host vehicle. Even in a situation where the possibility of misuse of vehicle information is not detected in the processing flow illustrated in FIG. 7, if the possibility of misuse is input from the user by the input button 243, the vehicle information is displayed in step 610 of FIG. 6. The process proceeds to step 620.

図3の周囲の車両情報テーブル2133は、識別情報301、認識開始位置302、および最新認識位置303で構成されるため、図7に示す処理フローでは、自車両の追跡に車両情報が悪用される可能性を距離で判断するが、周囲の車両情報テーブル2133が、識別情報、認識開始時刻、および最新認識時刻で構成される場合は、自車両の追跡に車両情報が悪用される可能性があるか否かを時間で判断する。周囲の車両情報テーブル2133が位置と時刻の情報で構成される場合は、自車両の追跡に車両情報が悪用されるか否かを位置と時刻で判断する。   Since the surrounding vehicle information table 2133 in FIG. 3 includes identification information 301, a recognition start position 302, and a latest recognition position 303, vehicle information is abused for tracking the host vehicle in the processing flow shown in FIG. The possibility is determined by the distance, but if the surrounding vehicle information table 2133 is configured with the identification information, the recognition start time, and the latest recognition time, the vehicle information may be abused for tracking the host vehicle. Whether or not is determined by time. When the surrounding vehicle information table 2133 is composed of position and time information, it is determined by position and time whether vehicle information is misused for tracking the host vehicle.

図8は、車両情報の送信制御を行った場合に、自車両を追跡している可能性のある車両101が、自車両の車両情報を悪用できなくなるか否かを判断する処理フローを例示する図である。車両情報を悪用できなくなる第1の条件は、進行方向が変更した場合と、周囲に他の車両が存在するまたはお店が存在するまたは分かれ道がある等にて追跡している相手を紛らわせることができる場合とである。第2の条件は、自車両が信号機を通過した後に信号機の色が変化した場合とする。   FIG. 8 exemplifies a processing flow for determining whether or not the vehicle 101 that may be tracking the host vehicle cannot abuse the vehicle information of the host vehicle when the transmission control of the vehicle information is performed. FIG. The first condition that makes it impossible to misuse vehicle information is to mislead the person who is being tracked when the direction of travel changes and when there are other vehicles, shops, or forks in the vicinity. If you can. The second condition is that the color of the traffic light changes after the host vehicle passes the traffic light.

ステップ810で、進行方向情報検出装置233から自車両の現在の進行方向情報を取得し、進行方向を変更中か否かを判断する。進行方向を変更中の場合(Yesの場合)はステップ820に進み、進行方向変更が終了するまで待った後、ステップ830に進む。進行方向を変更していない場合(Noの場合)はステップ850に進み、信号機の色の変化が検知可能か否かを判断する(ステップ850)。検知不可能な場合(Noの場合)は車両情報変更の効果がないと判断し、処理を終了する(ステップ870)。検知可能な場合(Yesの場合)は、信号機を通過後であり、かつ信号機の色が変化したか否かを判定する(ステップ860)。ステップ860にて条件を満たしたと判断された場合(Yesの場合)はステップ840に進む。それ以外の場合(Noの場合)は車両情報変更の効果がないと判断し、処理を終了する(ステップ870に進む)。ステップ830では、以下のような形にて追跡している相手を紛らわせることができる場合を検出する。周囲情報検出装置234または周囲の車両情報テーブル2133、またはその両方を用いて周囲に車両がいるかを判断する。周囲情報検出装置234から周囲の施設情報を取得し、駐車場、大型施設などが存在する場合は、追跡している相手を紛らわせることができる場合と判断する。または、周囲の車両情報テーブル2133に記載されている車両情報の中で、最新認識位置が、位置情報取得装置231から取得した自車両の現在位置情報との距離が一定値以内の車両が存在する場合は、周囲に車両が存在するとする。更に周囲情報検出装置234から周囲の施設情報を取得し、分かれ道が存在する場合は、追跡している相手を紛らわせることができる場合と判断する。ステップ830で追跡している相手を紛らわせることができると判断した場合(Yesの場合)は、ステップ840に進み、車両情報送信制御の効果があるとし、判断処理を終了する。そうでない場合(Noの場合)は、ステップ870に進み、車両情報送信制御の効果がないとし、判断処理を終了する。   In step 810, the current traveling direction information of the host vehicle is acquired from the traveling direction information detecting device 233, and it is determined whether or not the traveling direction is being changed. If the advancing direction is being changed (in the case of Yes), the process proceeds to step 820. After waiting for the advancing direction change to end, the process proceeds to step 830. When the traveling direction has not been changed (in the case of No), the process proceeds to step 850, and it is determined whether or not the color change of the traffic light can be detected (step 850). If it cannot be detected (in the case of No), it is determined that there is no effect of changing the vehicle information, and the process ends (step 870). If it can be detected (in the case of Yes), it is determined whether it is after passing through the traffic light and the color of the traffic light has changed (step 860). If it is determined in step 860 that the condition is satisfied (Yes), the process proceeds to step 840. In other cases (in the case of No), it is determined that there is no effect of changing the vehicle information, and the process ends (proceeds to step 870). In step 830, a case is detected where the opponent being tracked can be confused in the following manner. It is determined whether there is a vehicle in the surroundings using the surrounding information detection device 234, the surrounding vehicle information table 2133, or both. If the surrounding facility information is acquired from the surrounding information detection device 234 and there is a parking lot, a large facility, etc., it is determined that the tracked partner can be confused. Alternatively, among the vehicle information described in the surrounding vehicle information table 2133, there is a vehicle whose distance from the latest recognized position to the current position information of the own vehicle acquired from the position information acquisition device 231 is within a certain value. In this case, it is assumed that there are vehicles around. Furthermore, the surrounding facility information is acquired from the surrounding information detection device 234, and when there is a fork, it is determined that it is possible to distract the person being tracked. If it is determined in step 830 that the opponent being tracked can be confused (in the case of Yes), the process proceeds to step 840, where it is determined that the vehicle information transmission control is effective, and the determination process ends. When that is not right (in the case of No), it progresses to step 870, and there is no effect of vehicle information transmission control, and a judgment process is complete | finished.

図9は、車両情報送信制御を行った場合のサービスへの悪影響の大きさを判断する処理フローを例示する図である。ステップ910で、サービス提供装置220の安全運転支援処理部221を用いて提供される安全運転支援サービスから交通事故の危険度を確認し、交通事故の危険性があると判断する場合(Yesの場合)は、ステップ960に進み、サービスへの悪影響が大きいと判断し、判断処理を終了する。そうでない場合(Noの場合)は、ステップ920に進み、交通事故危険個所テーブル2134に交通事故危険個所の情報があるか否かを確認する。ある場合(Yesの場合)は、ステップ930に進み、ない場合(Noの場合)はステップ940に進む。ステップ930では、現在の場所、日付・曜日・時間が交通事故多発箇所テーブル2134に記載されているか否かを確認する。記載されている場合(Yesの場合)はステップ960に進み、サービスへの悪影響が大きいと判断し、判断処理を終了する。記載されていない場合(Noの場合)はステップ940に進む。   FIG. 9 is a diagram illustrating a processing flow for determining the magnitude of the adverse effect on the service when the vehicle information transmission control is performed. If it is determined in step 910 that the risk of a traffic accident is confirmed from the safe driving support service provided by using the safe driving support processing unit 221 of the service providing device 220 and the risk of the traffic accident is determined (Yes) ) Proceeds to step 960, determines that the adverse effect on the service is large, and ends the determination process. If not (No), the process proceeds to step 920, and it is confirmed whether or not there is information on a traffic accident risk location in the traffic accident risk location table 2134. If yes (Yes), go to Step 930; otherwise (No) go to Step 940. In step 930, it is confirmed whether or not the current location, date, day of the week, and time are described in the traffic accident frequent occurrence location table 2134. If it is described (in the case of Yes), the process proceeds to step 960, where it is determined that the adverse effect on the service is large, and the determination process is terminated. If not described (No), the process proceeds to step 940.

ステップ940では、サービス提供装置220が提供する安全運転支援サービス以外のサービスへの悪影響の大きさを判断する。悪影響が大きいと判断する条件はサービスによって異なる。交通情報の提供処理部222は、路側機102を介して交通情報配信サーバであるサービスサーバ103から車両101の目的地周辺の渋滞情報を取得中の場合か否かを判断し、交通情報取得が完了していない場合(Noの場合)は、ステップ960に進み、サービスへの悪影響が大きいと判断し、判断処理を終了する。なお、渋滞情報に限らず、交通情報配信サーバから交通情報取得を行う場合は、交通情報取得が完了しているか否かの判断を行う。交通情報配信サーバとの通信が発生していない場合(Yesの場合)は、ステップ950に進み、サービスへの悪影響が小さいと判断し、処理を終了する。   In step 940, it is determined whether the adverse effect on services other than the safe driving support service provided by the service providing apparatus 220 is large. The conditions for judging that the adverse effect is large differ depending on the service. The traffic information provision processing unit 222 determines whether or not the traffic information around the destination of the vehicle 101 is being acquired from the service server 103 which is a traffic information distribution server via the roadside device 102, and the traffic information acquisition is performed. If it has not been completed (in the case of No), the process proceeds to step 960, where it is determined that the adverse effect on the service is large, and the determination process is terminated. In addition, when not only traffic jam information but traffic information acquisition from a traffic information distribution server, it is judged whether traffic information acquisition is completed. If communication with the traffic information distribution server has not occurred (in the case of Yes), the process proceeds to step 950, where it is determined that the adverse effect on the service is small, and the process is terminated.

ステップ610の自車両の追跡に車両情報が悪用される可能性判断処理、ステップ620の識別情報更新の効果判断処理、およびステップ630のサービスへの悪影響の大きさ判断処理に関しては、実施例1では以下のような形となっている。ステップ610にて、悪用の可能性があると判断された場合(Yesの場合)は、ステップ620に進み、ステップ620にて効果があると判断された場合(Yesの場合)は、ステップ630に進み、ステップ630にて悪影響が少ないと判断された場合(Yesの場合)は、ステップ640に進む形となっている。しかしながら、ステップ610、ステップ620、およびステップ630の順番は順次入れ替えてもよい。例えば、ステップ630とステップ610を入れ替えてもよく、ステップ610をステップ620の箇所にし、ステップ620をステップ630の箇所にし、ステップ630をステップ610の箇所にしてもよく、ステップ620とステップ630を入れ替えてもよい。この入れ替えを行ったとしても、図6の動作フローのYesとNoの矢印は変わらない。   In the first embodiment, the possibility determination process of the vehicle information being used for tracking the host vehicle in step 610, the effect determination process of the identification information update in step 620, and the process of determining the magnitude of the adverse effect on the service in step 630 are described in the first embodiment. It has the following form. If it is determined in step 610 that there is a possibility of misuse (in the case of Yes), the process proceeds to step 620. If it is determined in step 620 that the effect is effective (in the case of Yes), the process proceeds to step 630. If it is determined in step 630 that there is little adverse effect (in the case of Yes), the process proceeds to step 640. However, the order of step 610, step 620, and step 630 may be sequentially switched. For example, step 630 and step 610 may be interchanged, step 610 may be replaced with step 620, step 620 may be replaced with step 630, step 630 may be replaced with step 610, and step 620 and step 630 are interchanged. May be. Even if this replacement is performed, the Yes and No arrows in the operation flow of FIG. 6 do not change.

ステップ620およびステップ630は両方あるのが好ましいが、どちらか一方でもよい。ステップ620よりもステップ630の処理の方がより存在するのが望ましい。これは、サービス提供装置で提供するサービスへの悪影響を及ぼすと、安全運転支援に支障が出るためであり、安全運転支援に支障が出ると、車両に乗車中の人名を危険にさらすことになるからである。ステップ620は、無くても車両に乗車中の人名を危険にさらすようなことは無く、車両の処理負担が減るメリットがあるものだから、ステップ630に比べて優先度は低い。実施例1は、移動端末201に大量のメモリを必要としない、処理負荷が軽い、またはサービスへの悪影響が小さい方法で、車両情報(移動装置情報)の悪用防止を実現するものである。   Preferably both step 620 and step 630 are present, but either one may be present. It is desirable that the process of step 630 exists more than step 620. This is because, if the service provided by the service providing device is adversely affected, it will interfere with safe driving assistance, and if it interferes with safe driving assistance, the name of the person on the vehicle will be put at risk. Because. Step 620 does not endanger the name of the person on the vehicle even if it is not present, and has the merit of reducing the processing burden on the vehicle, and therefore has a lower priority than step 630. In the first embodiment, prevention of misuse of vehicle information (mobile device information) is realized by a method that does not require a large amount of memory in the mobile terminal 201, a light processing load, or a small adverse effect on services.

(1)移動装置情報が悪用される可能性判断を実施した上で、移動装置情報の送信制御の必要の有無を判断する。   (1) After determining whether or not the mobile device information can be abused, it is determined whether transmission control of the mobile device information is necessary.

このようにすることで、移動装置情報が悪用される可能性のある移動装置の情報のみを保持すればよく、全ての移動装置情報を保持する必要がないため、メモリの使用量は少なくすることができる。   By doing so, it is only necessary to hold information on mobile devices that may be misused for mobile device information, and it is not necessary to hold all mobile device information, so the amount of memory used should be reduced. Can do.

(2)移動装置情報が悪用される可能性判断と、サービスへの悪影響の大きさ判断を実施した上で、移動装置情報の送信制御の必要の有無を判断する。   (2) After determining whether the mobile device information can be misused and determining the magnitude of the adverse effect on the service, it is determined whether or not transmission control of the mobile device information is necessary.

このようにすることで、安全運転支援サービスまたは交通情報配信サービスのために利用される移動装置情報が、サービスに悪影響を及ぼすことなく、追跡中の移動装置を見失った場合に、移動装置の居場所を再発見するために悪用されることを防止できる。   In this way, if the mobile device information used for the safe driving support service or traffic information distribution service loses track of the mobile device being tracked without adversely affecting the service, the location of the mobile device Can be prevented from being misused to rediscover.

(3)移動装置情報の送信を制御することによる効果判断を鑑みて、移動装置情報の送信制御の必要の有無を判断する。   (3) In view of the effect determination by controlling the transmission of mobile device information, it is determined whether transmission control of mobile device information is necessary.

このようにすることで、移動装置情報の送信制御を効果的に出来るタイミングにて移動装置情報の送信制御を行うことができる。   By doing in this way, transmission control of mobile apparatus information can be performed at the timing which can perform transmission control of mobile apparatus information effectively.

(4)移動装置情報が悪用される可能性の判断は以下のように行う。周囲に存在する移動装置情報を保持し、同じ移動装置が一定時間または一定距離周囲にいる場合は、追跡されている危険性があるため、移動装置情報が悪用される可能性があると判断する。   (4) Judgment of the possibility of misuse of mobile device information is performed as follows. If the mobile device information that exists in the surroundings is retained and the same mobile device is around a certain time or a certain distance, it is determined that the mobile device information may be misused because there is a risk of being tracked .

このようにすることで、周囲に存在する移動装置の情報のみを保持すればよく、全ての移動装置情報を保持する必要がないため、メモリの使用量は少なくてすむ。メモリの使用量を少なくすることにより、無線通信制御装置210が1つの半導体基板上に形成することができる。また、無線通信制御装置210が複数の半導体チップで構成される場合であっても、1つの半導体パッケージにパッケージすることができる。これによって、無線通信制御装置210を小型化することができる。   By doing so, it is only necessary to hold information on mobile devices existing in the vicinity, and it is not necessary to hold all the mobile device information, so that the memory usage can be reduced. By reducing the amount of memory used, the wireless communication control device 210 can be formed on one semiconductor substrate. Further, even when the wireless communication control device 210 is constituted by a plurality of semiconductor chips, it can be packaged in one semiconductor package. Thereby, the radio communication control apparatus 210 can be reduced in size.

(5)移動装置情報の送信制御の効果の判断は以下のように行う。一定時間または一定距離周囲にいる移動装置が自移動装置を見失う可能性があるか否かで判断する。見失う可能性がある場合とは進行方向が変化した後、周囲に自移動装置以外の車両が存在する可能性がある場合、または信号機の色が変化した場合である。   (5) The effect of the transmission control of mobile device information is determined as follows. Judgment is made based on whether or not there is a possibility that the mobile device around the fixed time or the fixed distance may lose sight of the mobile device. The case where there is a possibility of losing sight is a case where there is a possibility that a vehicle other than the own mobile device exists in the surroundings after the traveling direction has changed, or a case where the color of the traffic light has changed.

(6)サービスへの悪影響の大きさ判断は以下のように行う。安全運転支援サービスの場合、交通事故が発生する危険性で判断する。その他のサービスでは、他の装置と通信中か否かで判断する。   (6) Judgment of the magnitude of adverse effects on services is performed as follows. In the case of a safe driving support service, the risk is determined based on the risk of a traffic accident. In other services, determination is made based on whether or not communication is being performed with another device.

なお、移動装置情報の悪用防止のための送信制御とは、識別情報を変更するまたは移動装置情報の送信を一時停止することである。移動装置情報の送信の一時停止については、後の変形例に詳しく記載されている。   Note that transmission control for preventing abuse of mobile device information is to change identification information or temporarily stop transmission of mobile device information. The suspension of transmission of mobile device information is described in detail in a later modification.

上記(2)の処理を適用した場合、暗号処理を行っていないので、情報受信側の装置は、復号処理などの移動装置情報の悪用防止のための処理が不要であり、移動端末の処理負荷が軽くなる。上記(2)および(3)の処理を適用した場合、情報送信側の装置は、定期的に移動装置情報の悪用の可能性、移動情報の送信制御の効果、サービスへの悪影響の大きさ判断処理が発生するが、これらの処理の発生周期は、移動装置情報の送信周期より長くてよいため、移動装置情報を送信する度に暗号処理するより処理負荷が軽くてすむ。   When the process of (2) is applied, since the encryption process is not performed, the information receiving apparatus does not need a process for preventing misuse of the mobile apparatus information such as a decryption process, and the processing load of the mobile terminal Becomes lighter. When the processes (2) and (3) are applied, the information transmission side device periodically determines the possibility of misuse of mobile device information, the effect of transmission control of mobile information, and the magnitude of adverse effects on services. Although processing occurs, the generation cycle of these processes may be longer than the transmission cycle of mobile device information, so that the processing load is lighter than encryption processing each time mobile device information is transmitted.

(変形例1)
以下に実施例1に係る変形例を図とともに説明する。変形例1では、実施例1と異なる部分のみ説明する。実施例1は、車両情報が悪用される可能性がある場合に、識別情報を変更するが、変形例1は、車両情報が悪用される可能性がある場合には、車両情報の送信を一時停止する。
(Modification 1)
A modification according to the first embodiment will be described below with reference to the drawings. In the first modification, only parts different from the first embodiment will be described. In the first embodiment, the identification information is changed when the vehicle information may be abused. However, in the first modification, the vehicle information is temporarily transmitted when the vehicle information may be abused. Stop.

図10は、変形例1における無線通信制御装置210の車両情報送信制御処理部212の処理フローを例示する図である。ステップ1010で、車両101が送信する識別情報が自車両の追跡に悪用される可能性があると判断した場合(Yesの場合)は、ステップ1020に進み、そうでない場合(Noの場合)は、一定時間経過後、再度ステップ1010で自車両の追跡に車両情報が悪用される可能性の検知を行う。車両101の車両情報が自車両の追跡に悪用される可能性の判断は、実施例1で述べた図7に例示する処理フローと同様である。ステップ1020では、車両情報送信を一時停止した場合の効果を確認し、効果があると判断した場合(Yesの場合)はステップ1030に進み、効果がないと判断した場合(Noの場合)は、一定時間経過後、ステップ1010に戻り、自車両の追跡に車両情報が悪用される可能性が継続しているか否かの検知を行う。車両情報送信を一時停止した場合の効果の判断は、実施例1で述べた図8に例示する処理フローと同様である。ステップ1030では、車両情報の送信を一時停止した場合に、サービス提供装置220で提供するサービスに悪影響を及ぼす可能性を判断し、悪影響が小さい場合(Yesの場合)は、ステップ1040に進む。サービスへの悪影響の大きさの判断は、実施例1で述べた図9に例示する処理フローと同様である。   FIG. 10 is a diagram illustrating a processing flow of the vehicle information transmission control processing unit 212 of the wireless communication control device 210 in the first modification. If it is determined in step 1010 that the identification information transmitted by the vehicle 101 may be misused for tracking the host vehicle (in the case of Yes), the process proceeds to step 1020; otherwise (in the case of No), After a predetermined time has elapsed, in step 1010, the possibility that the vehicle information is misused for tracking the host vehicle is detected. The determination of the possibility that the vehicle information of the vehicle 101 is misused for tracking the host vehicle is the same as the processing flow illustrated in FIG. 7 described in the first embodiment. In step 1020, the effect when the vehicle information transmission is temporarily stopped is confirmed. When it is determined that there is an effect (in the case of Yes), the process proceeds to step 1030, and when it is determined that there is no effect (in the case of No), After a predetermined time has passed, the process returns to step 1010 to detect whether or not the possibility that the vehicle information is misused for tracking the host vehicle continues. The determination of the effect when the vehicle information transmission is temporarily stopped is the same as the processing flow illustrated in FIG. 8 described in the first embodiment. In step 1030, when the transmission of the vehicle information is temporarily stopped, it is determined that the service provided by the service providing apparatus 220 may adversely affect the service. If the adverse effect is small (in the case of Yes), the process proceeds to step 1040. The determination of the magnitude of the adverse effect on the service is the same as the processing flow illustrated in FIG. 9 described in the first embodiment.

ステップ1030で悪影響が大きい判断した場合(Noの場合)は、一定時間経過後、ステップ1010に戻り、自車両の追跡に車両情報が悪用される危険性が継続しているか否かの検知を行う。ステップ1040では、安全運転支援処理部221が送信する車両情報の送信停止を開始し、ステップ1050に進む。ステップ1050で車両情報の送信停止時刻から一定時間経過または状態情報530の送信位置から一定距離通過したかを確認する。一定時間経過または一定距離通過の場合(Yesの場合)は、ステップ1060に進み、車両情報の送信を再開する。そうでない場合(Noの場合)は、一定時間経過または一定距離経過するまでステップ1030およびステップ1040の処理を行ってから、ステップ1050の判断を繰り返す処理を行う。この繰り返し処理ループ中のステップ1030でサービスへの悪影響が大きいと判断した場合(Noの場合)は、車両情報送信の一時停止を中止し、車両情報送信を再開する。一定時間経過後、ステップ1010に戻り、自車両の追跡に車両情報が悪用される危険性が継続しているか否かの検知を行う。このように、繰り返し処理ループ中にステップ1030があることで、車両情報の送信停止中にサービスへの悪影響がありそうなら、車両情報を送信して事故のリスクを減らすことができる。車両情報の送信を一時停止することで車両情報の悪用を防止する。   If it is determined in step 1030 that the adverse effect is large (in the case of No), after a predetermined time has passed, the process returns to step 1010 to detect whether or not there is a continuing risk of misuse of vehicle information for tracking the host vehicle. . In step 1040, transmission of vehicle information transmitted by the safe driving support processing unit 221 is started, and the process proceeds to step 1050. In step 1050, it is confirmed whether a certain time has elapsed from the vehicle information transmission stop time or whether a certain distance has passed from the transmission position of the state information 530. If the fixed time has passed or the fixed distance has passed (in the case of Yes), the process proceeds to step 1060 and the transmission of the vehicle information is resumed. Otherwise (in the case of No), the processing of step 1030 and step 1040 is performed until a predetermined time or a certain distance elapses, and then the determination of step 1050 is repeated. If it is determined in step 1030 in this repeated processing loop that the adverse effect on the service is large (in the case of No), the suspension of the vehicle information transmission is stopped and the vehicle information transmission is resumed. After a certain period of time, the process returns to step 1010 to detect whether or not there is a continuing risk of misuse of vehicle information for tracking the host vehicle. Thus, the presence of step 1030 in the iterative processing loop allows vehicle information to be transmitted to reduce the risk of an accident if there is an adverse effect on service while vehicle information transmission is stopped. Abuse of vehicle information is prevented by temporarily stopping transmission of vehicle information.

実施例1と同じように、ステップ1010、ステップ1020、およびステップ1030は順次入れ替えてもよい。例えば、ステップ1030とステップ1010を入れ替えてもよく、ステップ1010をステップ1020の箇所にし、ステップ1020をステップ1030の箇所にし、ステップ1030をステップ1010の箇所にしてもよく、ステップ1020とステップ1030を入れ替えてもよい。この入れ替えを行ったとしても、図10の動作フローのYesとNoの矢印は以下を除いては変わらない。このようにステップを入れ替えた場合、ステップ1050にて一定時間または一定距離経過していないと判断された場合は、サービスへの悪影響が小さいか否かを判断するステップに戻るようにすべきである。   As in the first embodiment, step 1010, step 1020, and step 1030 may be sequentially replaced. For example, step 1030 and step 1010 may be interchanged, step 1010 may be replaced with step 1020, step 1020 may be replaced with step 1030, step 1030 may be replaced with step 1010, and step 1020 and step 1030 are interchanged. May be. Even if this replacement is performed, the Yes and No arrows in the operation flow of FIG. 10 remain the same except for the following. When the steps are replaced in this way, if it is determined in step 1050 that the fixed time or fixed distance has not elapsed, the process should return to the step of determining whether the adverse effect on the service is small. .

変形例1では、移動装置情報の悪用防止のための送信制御として、実施例1のように識別情報を変更するものではなく、移動装置情報の送信を一時停止するものである。実施例1と同様に、移動端末に大量のメモリを必要としない、処理負荷が軽い、またはサービスへの悪影響が小さい方法で、移動装置情報の悪用防止を実現することができる。   In Modification 1, as transmission control for preventing misuse of mobile device information, identification information is not changed as in Embodiment 1, but transmission of mobile device information is temporarily stopped. Similar to the first embodiment, the mobile terminal information can be prevented from being abused by a method that does not require a large amount of memory in the mobile terminal, has a light processing load, or has a small adverse effect on the service.

(変形例2)
以下に実施例1に係る別の変形例を図とともに説明する。変形例2では、実施例1および変形例1と異なる部分のみ説明する。変形例2は、車両情報が悪用される可能性があると判断した場合に、その度識別情報を更新するか車両情報送信を一時停止するかを判断する。
(Modification 2)
Hereinafter, another modification according to the first embodiment will be described with reference to the drawings. In the second modification, only parts different from the first embodiment and the first modification will be described. In the second modification, when it is determined that the vehicle information may be abused, it is determined whether the identification information is updated or vehicle information transmission is temporarily stopped.

図11は、変形例2における無線通信制御装置210の車両情報送信制御処理部212の処理フローを例示する図である。ステップ1110で、車両101の車両情報が自車両の追跡に悪用される可能性を判断し、自車両の追跡に悪用される危険があると判断した場合(Yesの場合)は、ステップ1120に進み、そうでない場合(Noの場合)は、一定時間経過後、再度ステップ1110で自車両の追跡に車両情報が悪用される可能性の検知を行う。車両101の車両情報が自車両の追跡に悪用される可能性の判断は、実施例1で述べた図7に例示する処理フローと同様である。ステップ1120では、車両情報の送信制御を実施した場合の効果を確認し、効果があると判断した場合(Yesの場合)はステップ1130に進み、効果がないと判断した場合(Noの場合)は、一定時間経過後、ステップ1110に戻り、自車両の追跡に車両情報が悪用される可能性が継続しているか否かの判断をおこなう。車両情報の送信制御の効果があるか否かの判断は、実施例1で述べた図8に例示する処理フローと同様である。   FIG. 11 is a diagram illustrating a processing flow of the vehicle information transmission control processing unit 212 of the wireless communication control device 210 according to the second modification. If it is determined in step 1110 that the vehicle information of the vehicle 101 can be misused for tracking the host vehicle, and if it is determined that there is a risk of being misused for tracking the host vehicle (Yes), the process proceeds to step 1120. Otherwise (in the case of No), after a predetermined time has elapsed, in step 1110, the possibility that the vehicle information is misused for tracking the host vehicle is detected. The determination of the possibility that the vehicle information of the vehicle 101 is misused for tracking the host vehicle is the same as the processing flow illustrated in FIG. 7 described in the first embodiment. In step 1120, the effect when the vehicle information transmission control is performed is confirmed. If it is determined that there is an effect (in the case of Yes), the process proceeds to step 1130, and if it is determined that there is no effect (in the case of No). After a certain period of time, the process returns to step 1110 to determine whether or not there is a possibility that the vehicle information is misused for tracking the host vehicle. The determination as to whether or not the vehicle information transmission control is effective is the same as the processing flow illustrated in FIG. 8 described in the first embodiment.

ステップ1130では、車両情報の送信制御をおこなった場合に、サービス提供装置220で提供するサービスへの悪影響の大きさを判断し、悪影響が小さい場合(Yesの場合)は、ステップ1140に進む。サービスへの悪影響の大きさの判断は、実施例1で述べた図9に例示する処理フローと同様である。ステップ1130で悪影響が大きいと判断した場合(Noの場合)は、一定時間経過後、ステップ1110に戻り、自車両の追跡に車両情報が悪用される可能性が継続しているか否かの判断を行う。   In step 1130, when vehicle information transmission control is performed, the magnitude of the adverse effect on the service provided by the service providing apparatus 220 is determined. If the adverse effect is small (in the case of Yes), the process proceeds to step 1140. The determination of the magnitude of the adverse effect on the service is the same as the processing flow illustrated in FIG. 9 described in the first embodiment. If it is determined in step 1130 that the adverse effect is large (in the case of No), after a predetermined time elapses, the process returns to step 1110 to determine whether or not the possibility that the vehicle information is misused for tracking the host vehicle continues. Do.

ステップ1140では、安全運転支援処理部221が識別情報を変更するか車両情報送信の一時停止を実施するかを判断する。車両情報送信を一時停止する場合(図11では「車両情報」と記載されている。)はステップ1150に進み、ステップ1160で一定時間経過または一定距離走行したかを確認した後、ステップ1190で車両情報送信を開始し、ステップ1110に戻る。ステップ1140で識別情報を変更すると判断した場合(図11では「識別情報」と記載されている。)は、ステップ1170に進み、車両情報送信制御記憶部213に記憶している複数の識別情報2132の中で、現在利用中の識別情報とは異なる識別情報を選択し、以後は選択した識別情報を利用する。ステップ1180で、車両情報送信の一時停止が実施中と判断した場合(Yesの場合)は、ステップ1190に進み、車両情報送信を再開した後、ステップ1110に戻り、識別情報の悪用の可能性を判断する。ステップ1180で、車両情報送信の一時停止を実施していないと判断した場合(Noの場合)は、ステップ1110に戻る。   In step 1140, it is determined whether the safe driving support processing unit 221 changes the identification information or pauses vehicle information transmission. When the vehicle information transmission is paused (indicated as “vehicle information” in FIG. 11), the process proceeds to step 1150, and after confirming whether or not the vehicle has traveled for a fixed time or a fixed distance in step 1160, the vehicle is checked in step 1190. Information transmission is started, and the process returns to step 1110. If it is determined in step 1140 that the identification information is to be changed (described as “identification information” in FIG. 11), the process proceeds to step 1170, and a plurality of pieces of identification information 2132 stored in the vehicle information transmission control storage unit 213. Among them, identification information different from the identification information currently in use is selected, and the selected identification information is used thereafter. If it is determined in step 1180 that the suspension of vehicle information transmission is in progress (in the case of Yes), the process proceeds to step 1190, and after the vehicle information transmission is resumed, the process returns to step 1110 to determine whether the identification information may be misused. to decide. If it is determined in step 1180 that vehicle information transmission is not temporarily stopped (No), the process returns to step 1110.

ステップ1160に処理ステップが到達した場合、一定時間経過または一定距離経過するまでステップ1130、ステップ1140、およびステップ1150の処理を行ってから、ステップ1160の判断を繰り返す処理を行う。この繰り返し処理ループ中のステップ1130でサービスへの悪影響を及ぼす可能性が高いと判断した場合(Noの場合)は、車両情報送信の一時停止を中止し、車両情報送信を再開する。一定時間経過後、ステップ1110に戻り、自車両の追跡に車両情報が悪用される危険性が継続しているか否かの検知を行う。このように、繰り返し処理ループ中にステップ1130があることで、車両情報の送信停止中にサービスへの悪影響がありそうなら、車両情報を送信して事故のリスクを減らすことができる。   When the processing step reaches step 1160, the processing of step 1130, step 1140, and step 1150 is performed until a predetermined time or a predetermined distance elapses, and then the determination of step 1160 is repeated. If it is determined that there is a high possibility that the service will be adversely affected in step 1130 in this repeated processing loop (in the case of No), the suspension of the vehicle information transmission is stopped and the vehicle information transmission is resumed. After a predetermined time has passed, the process returns to step 1110 to detect whether or not there is a continuing risk of misuse of vehicle information for tracking the host vehicle. As described above, the presence of step 1130 in the iterative processing loop makes it possible to reduce the risk of an accident by transmitting vehicle information if there is an adverse effect on the service while the transmission of vehicle information is stopped.

実施例1と同じように、ステップ1110、ステップ1120、およびステップ1130は順次入れ替えてもよい。例えば、ステップ1130とステップ1110を入れ替えてもよく、ステップ1110をステップ1120の箇所にし、ステップ1120をステップ1130の箇所にし、ステップ1130をステップ1110の箇所にしてもよく、ステップ1120とステップ1130を入れ替えてもよい。この入れ替えを行ったとしても、以下に示す場合を除いて図11の動作フローのYesとNoの矢印は変わらない。なお、このようにステップを入れ替えた場合、ステップ1160にて一定時間または一定距離経過していないと判断された場合は、サービスへの悪影響が小さいか否かを判断するステップに戻るようにすべきである。   As in the first embodiment, step 1110, step 1120, and step 1130 may be sequentially replaced. For example, step 1130 and step 1110 may be interchanged, step 1110 may be replaced with step 1120, step 1120 may be replaced with step 1130, step 1130 may be replaced with step 1110, and step 1120 and step 1130 are interchanged. May be. Even if this replacement is performed, the Yes and No arrows in the operation flow of FIG. 11 do not change except in the following cases. If the steps are replaced in this way, if it is determined in step 1160 that the fixed time or fixed distance has not elapsed, the process should return to the step of determining whether the adverse effect on the service is small. It is.

変形例2では、移動装置情報の悪用防止のための送信制御として、実施例1と変形例2とを組み合せたもので、その度移動装置情報を更新するか移動装置情報送信を一時停止するかを判断するものである。実施例1および変形例2と同様に、移動端末に大量のメモリを必要としない、処理負荷が軽い、またはサービスへの悪影響が小さい方法で、移動装置情報の悪用防止を実現することができる。   In the second modification, the transmission control for preventing misuse of the mobile device information is a combination of the first embodiment and the second modification. Whether the mobile device information is updated or the mobile device information transmission is paused each time. Is to judge. Similar to the first embodiment and the second modification, the mobile device information can be prevented from being abused by a method that does not require a large amount of memory in the mobile terminal, has a light processing load, or has a small adverse effect on the service.

<実施例2>
以下に実施の形態に係る別の実施例の移動端末を図とともに説明する。実施例2では、実施例1および変形例2と異なる部分を説明する。実施例2は、実施例1または変形例2に示す機能構成を有し、また所定の動作を行うとともに、識別情報を変更すると判断した場合に、識別情報の変更に伴って変更が必要となる情報の変更を行う。実施例2の移動装置も実施例1の図1で説明した車車/路車間通信システムに使用される。
<Example 2>
Hereinafter, another example of the mobile terminal according to the embodiment will be described with reference to the drawings. In the second embodiment, parts different from the first embodiment and the second modification will be described. The second embodiment has the functional configuration shown in the first embodiment or the second modification, performs a predetermined operation, and needs to be changed along with the change of the identification information when it is determined to change the identification information. Change information. The mobile apparatus according to the second embodiment is also used in the vehicle / road / vehicle communication system described with reference to FIG.

図12は実施例2における車両に搭載される装置(移動端末)の構成を示すブロック図である。車両101に搭載される移動端末12201は、無線通信制御装置1210とサービス提供装置220と状態情報検出装置230とヒューマンインタフェース装置240とを有する。図2に示す移動端末201と異なる部分を説明し、同じ部分の説明は省略する。実施例2の無線通信制御装置1210は、無線通信処理部211、車両情報送信制御部212、および車両情報送信制御記憶部213に加えて、署名生成・検証処理部214、セキュリティ情報記憶部215、および識別情報管理処理部216を有する。   FIG. 12 is a block diagram illustrating a configuration of a device (mobile terminal) mounted on a vehicle according to the second embodiment. A mobile terminal 12201 mounted on the vehicle 101 includes a wireless communication control device 1210, a service providing device 220, a state information detecting device 230, and a human interface device 240. A different part from the mobile terminal 201 shown in FIG. 2 is demonstrated, and the description of the same part is abbreviate | omitted. In addition to the wireless communication processing unit 211, the vehicle information transmission control unit 212, and the vehicle information transmission control storage unit 213, the wireless communication control device 1210 of the second embodiment includes a signature generation / verification processing unit 214, a security information storage unit 215, And an identification information management processing unit 216.

署名生成・検証処理部214は、車両101が送信する情報の真正性および完全性を保証するための署名生成と、車両101が受信する情報の真正性および完全性を検証するための署名検証とを行う。セキュリティ情報記憶部215は署名生成・検証に必要な秘密鍵2151、および公開鍵証明書2152を記憶する。秘密鍵2151は署名生成する際に必要な鍵であり、公開鍵証明書2152は車両101が生成した署名を検証してもらうために他の車両101送信するものである。公開鍵証明書2152には、秘密鍵2151に対応する公開鍵、および識別情報2132などが含まれている。したがって、識別情報2132の数に対応して、秘密鍵2151、および公開鍵証明書2152も存在する。実施例2では、あらかじめ複数の識別情報2132を記憶しておくため、複数の識別情報2132に対応した複数の秘密鍵2151と公開鍵証明書2152が記憶されているものとする。識別情報管理処理部216は、車両情報送信制御部212の処理で識別情報2132が変更されたことを検知し、識別情報2132の変更に応じて変更が必要な情報を変更する。実施例2における識別情報管理処理部216は、識別情報2132が変更されていないかを周期的にもしくは車両情報送信制御部212からの通知により確認し、変更が確認された場合は、変更された識別情報2132に対応する秘密鍵2151と公開鍵証明書2152を選択し、以後は選択した秘密鍵と公開鍵証明書を利用する。   The signature generation / verification processing unit 214 generates a signature for assuring the authenticity and integrity of the information transmitted by the vehicle 101, and verifies the signature for verifying the authenticity and integrity of the information received by the vehicle 101. I do. The security information storage unit 215 stores a secret key 2151 and a public key certificate 2152 necessary for signature generation / verification. The private key 2151 is a key necessary for generating a signature, and the public key certificate 2152 is transmitted to another vehicle 101 in order to have the signature generated by the vehicle 101 verified. The public key certificate 2152 includes a public key corresponding to the private key 2151, identification information 2132, and the like. Therefore, the secret key 2151 and the public key certificate 2152 exist corresponding to the number of identification information 2132. In the second embodiment, since a plurality of pieces of identification information 2132 are stored in advance, a plurality of private keys 2151 and public key certificates 2152 corresponding to the plurality of pieces of identification information 2132 are stored. The identification information management processing unit 216 detects that the identification information 2132 has been changed by the process of the vehicle information transmission control unit 212, and changes information that needs to be changed according to the change of the identification information 2132. The identification information management processing unit 216 according to the second embodiment checks whether the identification information 2132 has been changed periodically or by a notification from the vehicle information transmission control unit 212. If the change is confirmed, the identification information management processing unit 216 has changed. A private key 2151 and a public key certificate 2152 corresponding to the identification information 2132 are selected, and thereafter, the selected private key and public key certificate are used.

図15は、無線通信制御装置1210の概略ハードウェア構成図である。図15を用い、無線通信制御装置1210の概略ハードウェア構成を説明する。図14に示す無線通信制御装置210と異なる部分を説明する。実施例2における無線通信制御装置1210には、実施例1における無線通信制御装置210の構成に加え、セキュア処理モジュール1580が存在する。セキュア処理モジュール1580は、外部から本モジュール内に記録されているデータの不正な参照や改ざんなどを困難にする、いわゆる耐タンパ機能を有する情報処理モジュールであり、CPU、ROM、RAM、または専用のハードウェア装置で構成される。実施例2における署名生成・検証処理部214、セキュリティ情報記憶部215、および識別情報管理処理部216はセキュア処理モジュール1580内にある。セキュア処理モジュール1580のハードウェア構成としては、プログラムに従って、何らかの演算、制御処理を行なうCPU1510と、CPU1510のワークエリアとして用いられ、各種の演算、制御データを保管するRAM1520と、CPU1510にて用いられるプログラムを保管するROM1530と、CPU1510と、RAM1520と、ROM1530とを相互に接続し、各種コマンド、アドレス、データを互いにやり取りするバス1540とで構成されている。必ずしも該構成に限るものではなく、各々の機能の実現には、任意の実現手段をとってよい。RAM1520は、スタティックメモリ(SRAM)とダイナミックメモリ(DRAM)の一方またはSRAMとDRAMの両方とで構成される。ROM1530は、フラッシュメモリ、磁気抵抗RAM(MRAM)、抵抗変化型メモリ(ReRAM)、相変化メモリなどの電気的に書き換え可能な不揮発性メモリで構成される。   FIG. 15 is a schematic hardware configuration diagram of the wireless communication control device 1210. A schematic hardware configuration of the wireless communication control device 1210 will be described with reference to FIG. A different part from the radio | wireless communication control apparatus 210 shown in FIG. 14 is demonstrated. The wireless communication control device 1210 according to the second embodiment includes a secure processing module 1580 in addition to the configuration of the wireless communication control device 210 according to the first embodiment. The secure processing module 1580 is an information processing module having a so-called tamper resistance function that makes it difficult to illegally refer to or tamper with data recorded in the module from the outside. The secure processing module 1580 is a CPU, ROM, RAM, or dedicated Consists of hardware devices. The signature generation / verification processing unit 214, the security information storage unit 215, and the identification information management processing unit 216 in the second embodiment are in the secure processing module 1580. As a hardware configuration of the secure processing module 1580, a CPU 1510 that performs some calculation and control processing according to a program, a RAM 1520 that is used as a work area of the CPU 1510, stores various types of calculation and control data, and a program used by the CPU 1510. ROM 1530, CPU 1510, RAM 1520, and ROM 1530 are connected to each other and a bus 1540 for exchanging various commands, addresses, and data with each other. The present invention is not necessarily limited to this configuration, and any realization means may be taken to realize each function. The RAM 1520 includes one of static memory (SRAM) and dynamic memory (DRAM) or both SRAM and DRAM. The ROM 1530 includes an electrically rewritable nonvolatile memory such as a flash memory, a magnetoresistive RAM (MRAM), a resistance change memory (ReRAM), and a phase change memory.

CPU1510とRAM1520とROM1530とによって署名生成・検証処理部214、および識別情報管理処理部216の機能を実現し、RAM1520とROM1530によってセキュリティ情報記憶部215の機能を実現する。また、CPU1510、RAM1520、ROM1530、およびバス1540を1つの半導体基板上に形成して1つの半導体集積回路装置としてもよい。CPU1510、RAM1520、およびROM1530をそれぞれ別の半導体基板上に形成して、これら3つの半導体基板を1つの半導体パッケージにてパッケージングすることで、1つの半導体集積回路装置としてもよい。この場合、バス1540はCPU1510、RAM1520、およびROM1530のうちのいずれかが形成された半導体基板上に設けられる。さらに、CPU1410、RAM1420、ROM1430、およびバス1450を1つの半導体基板上に形成し、CPU1510、RAM1520、ROM1530、およびバス1540を別の半導体基板上に形成し、これら2つの半導体基板を1つの半導体パッケージにパッケージングすることで、1つの半導体集積回路装置としてもよい。また、図15においては、CPU1510、RAM1520、ROM1530、およびバス1540によって、セキュア処理モジュール1580が構成されるとしたが、セキュア処理モジュール1580は専用のハードウェア装置で構成されるという形をとってもよい。さらに、また、図15においては、CPU1410、RAM1420、およびROM1430と独立して、セキュア処理モジュール1580が存在するとしたが、例えば、CPU1510、RAM1520、ROM1530、およびバス1540を具備せず、CPU1410とRAM1420とROM1430とによって署名生成・検証処理部214、および識別情報管理処理部216の機能を実現し、RAM1420とROM1430によってセキュリティ情報記憶部215の機能を実現するという形を取ってもよい。   The functions of the signature generation / verification processing unit 214 and the identification information management processing unit 216 are realized by the CPU 1510, the RAM 1520, and the ROM 1530, and the function of the security information storage unit 215 is realized by the RAM 1520 and the ROM 1530. Alternatively, the CPU 1510, the RAM 1520, the ROM 1530, and the bus 1540 may be formed over one semiconductor substrate to form one semiconductor integrated circuit device. The CPU 1510, the RAM 1520, and the ROM 1530 may be formed on different semiconductor substrates, and these three semiconductor substrates may be packaged in one semiconductor package to form one semiconductor integrated circuit device. In this case, the bus 1540 is provided on a semiconductor substrate on which any of the CPU 1510, the RAM 1520, and the ROM 1530 is formed. Further, the CPU 1410, the RAM 1420, the ROM 1430, and the bus 1450 are formed on one semiconductor substrate, and the CPU 1510, the RAM 1520, the ROM 1530, and the bus 1540 are formed on another semiconductor substrate, and these two semiconductor substrates are formed in one semiconductor package. It is good also as one semiconductor integrated circuit device by packaging. In FIG. 15, the secure processing module 1580 is configured by the CPU 1510, the RAM 1520, the ROM 1530, and the bus 1540. However, the secure processing module 1580 may be configured by a dedicated hardware device. Further, in FIG. 15, the secure processing module 1580 exists independently of the CPU 1410, the RAM 1420, and the ROM 1430. However, for example, the CPU 1510, the RAM 1520, the ROM 1530, and the bus 1540 are not provided, The ROM 1430 may implement the functions of the signature generation / verification processing unit 214 and the identification information management processing unit 216, and the RAM 1420 and the ROM 1430 may implement the functions of the security information storage unit 215.

実施例2において、識別情報2132の変更に伴って変更の必要がある情報は秘密鍵と公開鍵証明書であるが、他に存在してもよい。その際の識別情報管理処理部216の処理フローを図13に示す。ステップ1310で識別情報2132の変更の確認を行う。変更が確認された場合(Yesの場合)はステップ1320に進み、変更が必要な情報が存在するか否かを確認する。変更が確認できない場合(Noの場合)は、一定時間後にステップ1310に戻って、再び識別情報2132の変更の確認を行う。ステップ1320にて変更が必要な情報が存在することを確認した場合(Yesの場合)は、ステップ1330で変更が必要な情報を全て変更し、ステップ1310に戻る。ステップ1320にて変更が必要な情報が存在することを確認できなかった場合(Noの場合)は、ステップ1310に戻って、再び識別情報2132の変更の確認を行う。   In the second embodiment, the information that needs to be changed in accordance with the change of the identification information 2132 is the private key and the public key certificate, but may exist elsewhere. FIG. 13 shows a processing flow of the identification information management processing unit 216 at that time. In step 1310, the change of the identification information 2132 is confirmed. When the change is confirmed (in the case of Yes), the process proceeds to step 1320, and it is confirmed whether or not there is information that needs to be changed. If the change cannot be confirmed (in the case of No), the process returns to step 1310 after a predetermined time, and the change of the identification information 2132 is confirmed again. When it is confirmed in step 1320 that information that needs to be changed exists (in the case of Yes), all information that needs to be changed is changed in step 1330, and the process returns to step 1310. If it is not confirmed in step 1320 that information that needs to be changed exists (in the case of No), the process returns to step 1310 to confirm the change of the identification information 2132 again.

実施例2ではあらかじめ複数の識別情報2132を記憶しておくため、複数の識別情報2132に対応した複数の秘密鍵2151と公開鍵証明書2152も記憶する必要がある。しかし、実施例2でも実施例1と同様に周囲に存在する車両の情報のみを保持すればよく、すべての車両の情報を保持する必要がないため、メモリの使用量は少なくすることができる。暗号化処理および復号化処理を行うセキュア処理モジュールを車両情報送信制御処理部212とは別に設けているので、処理負荷を分散することができる。   In the second embodiment, since a plurality of pieces of identification information 2132 are stored in advance, a plurality of private keys 2151 and public key certificates 2152 corresponding to the plurality of pieces of identification information 2132 need to be stored. However, in the second embodiment, as in the first embodiment, it is only necessary to hold information on the surrounding vehicles, and it is not necessary to hold information on all vehicles, so that the amount of memory used can be reduced. Since the secure processing module that performs the encryption process and the decryption process is provided separately from the vehicle information transmission control processing unit 212, the processing load can be distributed.

実施例2では、移動装置情報の悪用防止のための送信制御として、実施例1または変形例2と同様であるので、実施例1および変形例2と同様に、移動端末に大量のメモリを必要としない、処理負荷が軽い、またはサービスへの悪影響が小さい方法で、移動装置情報の悪用防止を実現することができる。   In the second embodiment, transmission control for preventing misuse of mobile device information is the same as in the first embodiment or the second modification, and therefore, a large amount of memory is required in the mobile terminal as in the first and second modifications. Therefore, it is possible to realize the prevention of misuse of mobile device information by a method with a light processing load or a small adverse effect on services.

以上本発明者によってなされた発明を実施形態および実施例に基づいて具体的に説明したが、本発明はそれに限定されるものではなく、種々変更可能であることは言うまでもない。   Although the invention made by the present inventor has been specifically described based on the embodiments and examples, it is needless to say that the present invention is not limited thereto and can be variously changed.

101 車両
201、16201 移動端末
210 無線通信制御装置
220、16220 サービス提供装置
230 状態情報検出装置
240 ヒューマンインタフェース装置
500 車両情報
510 識別情報
530 状態情報
16212 処理部
16213 記憶部
DESCRIPTION OF SYMBOLS 101 Vehicle 201, 16201 Mobile terminal 210 Wireless communication control device 220, 16220 Service providing device 230 State information detecting device 240 Human interface device 500 Vehicle information 510 Identification information 530 State information 16212 Processing unit 16213 Storage unit

Claims (10)

移動装置に搭載され、移動装置を識別するための識別情報および移動装置の状態を表す状態情報を含む移動装置情報を周期的に送信し、他の移動装置から受信した前記移動装置情報である第二移動装置情報と自身の移動装置の前記状態情報である第一状態情報から、他の移動装置と衝突または追突の可能性があるか否かを判断する移動端末であって、自身の移動装置が他の移動装置に追跡されている可能性を判断し、前記追跡されている可能性に従って、自身の移動装置の前記移動装置情報である第一移動装置情報の送信制御を実施することによって追跡が中断される可能性を判断し、前記第一移動装置情報の送信制御を実施した場合に、自身の移動装置が他の移動装置と衝突または追突する可能性を判断し、前記追跡されている可能性と、前記追跡が中断される可能性と、前記衝突または追突する可能性とに従って、前記第一移動装置情報の送信制御を実施し、
他の移動装置と衝突または追突の可能性がない場合でも、他の装置から交通情報取得を実施中の場合は、前記第一移動装置情報の送信制御を実施しない移動端末。
The mobile device information which is mounted on the mobile device and periodically transmits mobile device information including identification information for identifying the mobile device and state information indicating the state of the mobile device, and is received from other mobile devices. A mobile terminal that determines whether or not there is a possibility of a collision or a rear-end collision with another mobile device from the second mobile device information and the first state information that is the state information of the mobile device; Is tracked by determining the possibility that the mobile device is being tracked by another mobile device, and performing transmission control of the first mobile device information that is the mobile device information of the mobile device according to the tracked possibility. Is determined to be interrupted, and when the transmission control of the first mobile device information is performed, the mobile device determines whether the mobile device may collide with or collide with another mobile device, and is tracked. The possibility, And possibly serial tracking is interrupted, according to the possibility of the collision or a rear-end collision, perform transmit control of the first mobile device information,
Even when there is no possibility of collision or rear-end collision with another mobile device, a mobile terminal that does not perform transmission control of the first mobile device information when traffic information is being acquired from another device .
移動装置に搭載され、移動装置を識別するための識別情報および移動装置の状態を表す状態情報を含む第一移動装置情報を周期的に送信し、他の移動装置から受信した前記移動装置情報である第二移動装置情報と自身の移動装置の前記状態情報である第一状態情報から、他の移動装置と衝突または追突する可能性を判断する移動端末であって、自身の移動装置が他の移動装置に追跡されている可能性を判断し、自身の移動装置が他の移動装置と衝突または追突する可能性を判断し、前記追跡されている可能性と、前記衝突または追突する可能性とに従って、前記第一移動装置情報の送信制御を実施し、
他の移動装置と衝突または追突の可能性がない場合でも、他の装置から交通情報取得を実施中の場合は、前記第一移動装置情報の送信制御を実施しない移動端末。
The mobile device information that is mounted on the mobile device and periodically transmits first mobile device information including identification information for identifying the mobile device and state information indicating the state of the mobile device, and received from other mobile devices. It is a mobile terminal that determines the possibility of collision or rear-end collision with another mobile device from a certain second mobile device information and the first state information that is the state information of its own mobile device. Determining the possibility of being tracked by a mobile device, determining the possibility of own mobile device colliding or colliding with another mobile device, the possibility of being tracked and the possibility of colliding or colliding According to the first mobile device information transmission control,
Even when there is no possibility of collision or rear-end collision with another mobile device, a mobile terminal that does not perform transmission control of the first mobile device information when traffic information is being acquired from another device.
請求項1または2に記載の移動端末において、一定以上の時間または一定以上の距離を自身の移動装置が移動した場合に、自身の移動装置の周囲に存在する移動装置がいる場合、またはユーザからの通知がある場合は、自身の移動装置が他の移動装置に追跡されていると判断する移動端末。 The mobile terminal according to claim 1 or 2, wherein when the mobile device moves for a certain time or more than a certain distance, a mobile device exists around the mobile device, or from a user. Mobile terminal that determines that its own mobile device is being tracked by another mobile device . 請求項1または2に記載の移動端末において、前記第一移動装置情報の送信制御として、前記識別情報を更新する移動端末。 The mobile terminal according to claim 1 or 2, wherein the identification information is updated as transmission control of the first mobile device information . 請求項1または2に記載の移動端末において、前記第一移動装置情報の送信制御として、前記識別情報および前記識別情報の更新に伴って更新の必要がある情報を更新する移動端末。 3. The mobile terminal according to claim 1, wherein as the transmission control of the first mobile device information, the mobile terminal updates the identification information and information that needs to be updated along with the update of the identification information . 請求項1または2に記載の移動端末において、前記第一移動装置情報の送信制御として、前記第一移動装置情報の送信を一時停止する移動端末。 The mobile terminal according to claim 1 or 2, wherein transmission of the first mobile device information is temporarily stopped as transmission control of the first mobile device information . 請求項1または2に記載の移動端末において、前記第一移動装置情報の送信制御として、前記識別情報を更新する、または前記識別情報および前記識別情報の更新に伴って更新の必要がある情報を更新する、または前記第一移動装置情報送信を一時停止する移動端末。 3. The mobile terminal according to claim 1, wherein as the transmission control of the first mobile device information, the identification information is updated, or information that needs to be updated with the update of the identification information and the identification information. A mobile terminal that updates or temporarily stops transmission of the first mobile device information . 移動装置に搭載され、移動装置を識別するための識別情報および移動装置の状態を表す状態情報を含む移動装置情報を周期的に送信し、他の移動装置から受信した前記移動装置情報である第二移動装置情報と自身の移動装置の前記状態情報である第一状態情報から、他の移動装置と衝突または追突の可能性があるか否かを判断する移動端末であって、自身の移動装置が他の移動装置に追跡されている可能性を判断し、前記追跡されている可能性に従って、自身の移動装置の前記移動装置情報である第一移動装置情報の送信制御を実施することによって追跡が中断される可能性を判断し、前記第一移動装置情報の送信制御を実施した場合に、自身の移動装置が他の移動装置と衝突または追突する可能性を判断し、前記追跡されている可能性と、前記追跡が中断される可能性と、前記衝突または追突する可能性とに従って、前記第一移動装置情報の送信制御を実施し、
自身の移動装置が進行方向を変更したかつ周囲に他の移動装置が存在する可能性があることを検知した場合、または自身の移動装置が通過した信号機の色が変化したことを検知した場合は、前記第一移動装置情報の送信制御を実施することによって追跡が中断される可能性があると判断する移動端末。
The mobile device information which is mounted on the mobile device and periodically transmits mobile device information including identification information for identifying the mobile device and state information indicating the state of the mobile device, and is received from other mobile devices. A mobile terminal that determines whether or not there is a possibility of a collision or a rear-end collision with another mobile device from the second mobile device information and the first state information that is the state information of the mobile device; Is tracked by determining the possibility that the mobile device is being tracked by another mobile device, and performing transmission control of the first mobile device information that is the mobile device information of the mobile device according to the tracked possibility. Is determined to be interrupted, and when the transmission control of the first mobile device information is performed, the mobile device determines whether the mobile device may collide with or collide with another mobile device, and is tracked. The possibility, And possibly serial tracking is interrupted, according to the possibility of the collision or a rear-end collision, perform transmit control of the first mobile device information,
If you detect that your mobile device has changed its direction of travel and that there may be other mobile devices in the vicinity, or if your mobile device detects that the color of the traffic light that has passed has changed A mobile terminal that determines that tracking may be interrupted by performing transmission control of the first mobile device information .
請求項8に記載の移動端末において、他の移動装置と衝突または追突の可能性がない場合でも、他の装置から交通情報取得を実施中の場合は、前記第一移動装置情報の送信制御を実施しない移動端末。 In the mobile terminal according to claim 8, even when there is no possibility of collision or rear-end collision with another mobile device, if traffic information is being acquired from another device, transmission control of the first mobile device information is performed. Mobile terminal not implemented . 移動装置に搭載され、移動装置を識別するための識別情報および移動装置の状態を表す状態情報を含む移動装置情報を周期的に送信し、他の移動装置から受信した前記移動装置情報である第二移動装置情報と自身の移動装置の前記状態情報である第一状態情報から、他の移動装置と衝突または追突する可能性を判断する移動端末であって、自身の移動装置が他の移動装置に追跡されている可能性を判断し、自身の移動装置の前記移動装置情報である第一移動装置情報の送信制御を実施することによって追跡が中断される可能性を判断し、前記追跡されている可能性と、前記追跡が中断される可能性とに従って、前記第一移動装置情報の送信制御を実施し、
自身の移動装置が進行方向を変更したかつ周囲に他の移動装置が存在する可能性があることを検知した場合、または自身の移動装置が通過した信号機の色が変化したことを検知した場合は、前記第一移動装置情報の送信制御を実施することによって追跡が中断される可能性があると判断する移動端末。
The mobile device information which is mounted on the mobile device and periodically transmits mobile device information including identification information for identifying the mobile device and state information indicating the state of the mobile device, and is received from other mobile devices. A mobile terminal that determines the possibility of collision or rear-end collision with another mobile device from the second mobile device information and the first state information that is the state information of the mobile device, and the mobile device is another mobile device The possibility of being tracked is determined, and by performing transmission control of the first mobile device information that is the mobile device information of its own mobile device, it is determined that the tracking may be interrupted, and the tracked Performing transmission control of the first mobile device information according to the possibility of being interrupted and the possibility of the tracking being interrupted,
If you detect that your mobile device has changed its direction of travel and that there may be other mobile devices in the vicinity, or if your mobile device detects that the color of the traffic light that has passed has changed A mobile terminal that determines that tracking may be interrupted by performing transmission control of the first mobile device information .
JP2012272177A 2012-12-13 2012-12-13 Mobile terminal Active JP6086713B2 (en)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2012272177A JP6086713B2 (en) 2012-12-13 2012-12-13 Mobile terminal
US14/103,818 US8949017B2 (en) 2012-12-13 2013-12-11 Mobile terminal
US14/580,394 US9208625B2 (en) 2012-12-13 2014-12-23 Mobile terminal
US14/949,854 US20160078761A1 (en) 2012-12-13 2015-11-23 Mobile Terminal

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2012272177A JP6086713B2 (en) 2012-12-13 2012-12-13 Mobile terminal

Publications (2)

Publication Number Publication Date
JP2014119788A JP2014119788A (en) 2014-06-30
JP6086713B2 true JP6086713B2 (en) 2017-03-01

Family

ID=50931880

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2012272177A Active JP6086713B2 (en) 2012-12-13 2012-12-13 Mobile terminal

Country Status (2)

Country Link
US (3) US8949017B2 (en)
JP (1) JP6086713B2 (en)

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6499315B2 (en) * 2015-12-04 2019-04-10 株式会社Nttドコモ Mobile communication system and communication network
US11220258B2 (en) 2016-01-26 2022-01-11 Cambridge Mobile Telematics Inc. Systems and methods for sensor-based vehicle crash prediction, detection, and reconstruction
JP2017184225A (en) * 2016-03-25 2017-10-05 パナソニックIpマネジメント株式会社 Terminal device
CN106023627A (en) * 2016-07-14 2016-10-12 清华大学苏州汽车研究院(吴江) Active safety early warning device and method based on cooperative vehicle infrastructure and 4G network
JP6614178B2 (en) * 2017-02-16 2019-12-04 トヨタ自動車株式会社 Vehicle communication system and vehicle control apparatus
JP7050449B2 (en) * 2017-10-04 2022-04-08 パナソニック株式会社 Roadside equipment, communication systems and hazard detection methods
US10349246B1 (en) * 2018-05-08 2019-07-09 BaiJie Teng Technology Corporation Method and system for vehicle-to-vehicle identification and detection
CN108417067B (en) * 2018-05-11 2020-12-29 安徽新华学院 Road water conservancy diversion push system based on thing networking
CN108665720A (en) * 2018-06-01 2018-10-16 江苏中安环能新能源科技有限公司 A kind of intelligence auxiliary driving method, system and device
US11050556B2 (en) * 2018-07-13 2021-06-29 Micron Technology, Inc. Secure vehicular communication
US10760925B2 (en) * 2018-10-25 2020-09-01 Here Global B.V. Method and apparatus for generating a parking search route
CN109255260B (en) * 2018-11-06 2022-04-29 中国安全防伪证件研制中心 Beidou police safety terminal processing method
US11961310B2 (en) 2019-04-24 2024-04-16 Harman International Industries, Incorporated System and cryptographic hardening method for traffic signal verification
JP7389144B2 (en) * 2019-06-07 2023-11-29 エヌイーシー ラボラトリーズ ヨーロッパ ゲーエムベーハー Methods and systems for dynamic event identification and dissemination

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001195691A (en) 2000-01-13 2001-07-19 Matsushita Electric Ind Co Ltd Device and method for retrieving tracking vehicle
JP4637406B2 (en) * 2001-06-11 2011-02-23 パナソニック株式会社 Floating car data collection method and apparatus for implementing the same
JP3994999B2 (en) 2004-12-16 2007-10-24 日本電気株式会社 Ad hoc communication system, mobile terminal, center, ad hoc communication method, ad hoc communication program
JP4989448B2 (en) 2007-12-25 2012-08-01 トヨタ自動車株式会社 Nearby vehicle monitoring device
JP5338384B2 (en) 2009-03-04 2013-11-13 日産自動車株式会社 Inter-vehicle communication device and inter-vehicle communication method
JP5853158B2 (en) * 2010-06-30 2016-02-09 パナソニックIpマネジメント株式会社 Terminal device
JP2012199780A (en) * 2011-03-22 2012-10-18 Sanyo Electric Co Ltd Mobile communication device and personal information protection method

Also Published As

Publication number Publication date
JP2014119788A (en) 2014-06-30
US20140172287A1 (en) 2014-06-19
US8949017B2 (en) 2015-02-03
US20160078761A1 (en) 2016-03-17
US20150112511A1 (en) 2015-04-23
US9208625B2 (en) 2015-12-08

Similar Documents

Publication Publication Date Title
JP6086713B2 (en) Mobile terminal
CN106427828B (en) Method and apparatus for plug-in type wireless security device
JP6036535B2 (en) Traffic light control system
US9269203B2 (en) Vehicle component identification and configuration registry reporting system
JP5578032B2 (en) Communication device
JP7369843B2 (en) Verification method, verification device and program
JP2020038673A (en) Storage method of traveling record data of block chain base and system for executing the same
US20140297109A1 (en) In-vehicle communication system and in-vehicle relay apparatus
US20170118023A1 (en) Method for authorizing a software update in a motor vehicle
JP2023517247A (en) COMMUNICATION METHOD, APPARATUS, AND SYSTEM
KR102144404B1 (en) Method for storaging driving record data based block chain
JP6389152B2 (en) OBE and OBE program
US20220076565A1 (en) Method, Device and Computer Program for a Vehicle
US10591573B2 (en) Secure communication with a traffic control system
US10926737B2 (en) Extra-vehicular communication device, communication control method, and communication control program
CN109196817B (en) Communication system and in-vehicle communication device
JP2015139011A (en) Radio communication device, and radio communication method
US20160293008A1 (en) Proximity-based vehicle location alerts
JP6845004B2 (en) Driving support device, driving support system and driving support method
CN110023170A (en) For running the method for the railway system and the vehicle of the railway system
JP5338384B2 (en) Inter-vehicle communication device and inter-vehicle communication method
WO2018211757A1 (en) Verification method, verification device and program
Bektache et al. Forecasting approach in VANET based on vehicle kinematics for road safety
JP6597281B2 (en) COMMUNICATION SYSTEM, COMMUNICATION METHOD, AND COMMUNICATION PROGRAM
El Zouka Collaboration technologies for secure road traffic congestion control system in Egypt

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20150824

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20160519

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20160526

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20160720

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20160908

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20161102

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170119

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170131

R150 Certificate of patent or registration of utility model

Ref document number: 6086713

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150